🇰🇷 한글 설명
Comet WebFileManager (CWFM) 0.9.1 이전 버전의 CheckUpload.php 파일에서 Language 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 주입하여 원격 서버의 PHP 코드를 서버에서 실행할 수 있습니다.
💡 쉬운 설명
웹 파일 관리 프로그램의 언어 설정에서 외부 파일을 포함하는 보안 결함이 있습니다. 해커가 악의적인 주소를 입력하면 자신의 프로그램 코드가 서버에서 실행됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in CheckUpload.php in Vincenzo Valvano Comet WebFileManager (CWFM) 0.9.1, and possibly earlier, allows remote attackers to execute arbitrary PHP code via a URL in the Language parameter.
📍 영향받는 시스템
Comet WebFileManager (CWFM) 0.9.1 및 이전 버전
⚔️ 공격 벡터
CheckUpload.php의 Language 매개변수에 원격 파일 URL을 주입하여 임의 PHP 코드 실행
🛡️ 대응 방법
최신 버전으로 업그레이드하거나 CheckUpload.php에서 Language 매개변수 입력값 검증 강화
🔧 검증 코드
CheckUpload.php 파일이 검색되면 해당 버전의 CWFM이 설치되어 있으며, 패치 여부를 확인해야 합니다.
find / -name 'CheckUpload.php' -type f 2>/dev/null | grep -i comet