🇰🇷 한글 설명
PhpLeague 0.81 버전의 consult/miniseul.php와 config.php 파일에서 cheminmini 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 이를 통해 공격자는 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
💡 쉬운 설명
웹 애플리케이션이 사용자 입력을 검증하지 않고 외부 파일을 로드하여, 해커가 악성 코드를 주입하고 서버를 완전히 장악할 수 있습니다. 이는 매우 위험한 취약점입니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in PhpLeague - Univert PhpLeague 0.81 allow remote attackers to execute arbitrary PHP code via a URL in the cheminmini parameter to (1) consult/miniseul.php or (2) config.php. NOTE: The provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
PhpLeague 0.81 및 이전 버전
⚔️ 공격 벡터
cheminmini 파라미터에 원격 악성 파일 URL을 주입하여 PHP 코드 실행
🛡️ 대응 방법
최신 PhpLeague 버전으로 업그레이드하거나 cheminmini 매개변수 입력 검증 및 화이트리스트 필터 적용
🔧 검증 코드
명령 결과로 cheminmini을 사용하는 파일이 발견되면 취약성 존재 가능성이 있으며, 파일 내용을 검토하여 입력 검증 함수 적용 여부 확인
find /var/www -type f -name '*.php' 2>/dev/null | xargs grep -l 'cheminmini' 2>/dev/null | head -5