🇰🇷 한글 설명
BolinOS 4.5.5 이하 버전의 gBHTMLEditor.php 파일에서 gBRootPath 매개변수를 통해 원격 파일 포함 취약점이 존재합니다. 공격자가 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
BolinOS 웹 서버가 사용자가 제공한 파일 경로를 검증하지 않고 실행합니다. 공격자가 악의적인 파일 위치를 전달하면 원격에서 서버를 제어할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in system/_b/contentFiles/gBHTMLEditor.php in BolinOS 4.5.5 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the gBRootPath parameter. NOTE: the provenance of this information is unknown; the details are obtained from third party information.
📍 영향받는 시스템
BolinOS 4.5.5 이하 버전 (gBHTMLEditor.php 포함)
⚔️ 공격 벡터
gBRootPath 매개변수에 원격 파일 URL을 삽입하여 악성 PHP 코드 실행
🛡️ 대응 방법
BolinOS 4.5.6 이상으로 업그레이드하거나 gBHTMLEditor.php의 파일 경로 검증 로직 수정
🔧 검증 코드
BolinOS 버전이 4.5.5 이하로 표시되면 취약점 영향을 받을 수 있음
cat /etc/issue 2>/dev/null | head -1 || lsb_release -d 2>/dev/null