🇰🇷 한글 설명
PHPMailList 1.8.0 버전에서 웹 문서 루트 경로에 민감한 정보가 저장되며, 이에 대한 접근 제어가 불충분한 취약점이 존재합니다. 공격자는 list.dat 또는 ml_config.dat 파일에 직접 접근하여 구독자 이메일, 설정 정보, 관리자 계정 정보를 탈취할 수 있습니다.
💡 쉬운 설명
중요한 비밀번호와 이메일 목록이 담긴 파일이 누구나 접속 가능한 웹 공간에 그대로 노출되어 있습니다. 주소창에 파일 이름만 입력하면 누구나 이 정보를 훔쳐볼 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
PHPMailList 1.8.0 stores sensitive information under the web document root iwth insufficient access control, which allows remote attackers to obtain email addresses of subscribers, configuration information, and the admin username and password via direct requests to (1) list.dat or (2) ml_config.dat.
📍 영향받는 시스템
PHPMailList 1.8.0
⚔️ 공격 벡터
HTTP GET 요청을 통한 민감 데이터 파일(list.dat, ml_config.dat) 직접 접근
🛡️ 대응 방법
최신 버전으로 업데이트하거나, 데이터 파일을 웹 루트 외부로 이동시키고 접근 권한을 설정하십시오.
🔧 검증 코드
명령어 실행 결과 파일 경로가 표시되면 민감한 정보가 웹 루트에 노출된 상태입니다.
ls -l /var/www/html/list.dat /var/www/html/ml_config.dat 2>/dev/null