🇰🇷 한글 설명
JumbaCMS 0.0.1의 includes/functions.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, jcms_root_path 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 인증 없이 원격에서 악용 가능한 심각한 취약점입니다.
💡 쉬운 설명
JumbaCMS라는 웹 사이트 제작 도구의 오래된 버전에서 공격자가 인터넷을 통해 악성 파일을 실행할 수 있는 보안 결함이 있습니다. 사이트 설정 파일의 경로를 조작해서 원격의 해킹 코드를 실행하는 식으로 공격할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in includes/functions.php in JumbaCMS 0.0.1 allows remote attackers to execute arbitrary PHP code via a URL in the jcms_root_path parameter.
📍 영향받는 시스템
JumbaCMS 버전 0.0.1 및 그 이전 버전
⚔️ 공격 벡터
HTTP GET/POST 요청으로 jcms_root_path 파라미터에 원격 PHP 파일 URL을 입력하여 임의 코드 실행 유도
🛡️ 대응 방법
JumbaCMS를 최신 버전으로 업그레이드하거나 서버 설정에서 allow_url_include를 비활성화하고 입력값 검증 로직 추가
🔧 검증 코드
명령어 실행 결과 jcms_root_path 관련 파일이 없으면 시스템이 안전하며, 파일이 존재하면 해당 경로의 코드를 검토하여 입력값 필터링 여부 확인 필요
grep -r 'jcms_root_path' /var/www/html/ 2>/dev/null || echo 'JumbaCMS not found'