🇰🇷 한글 설명
Robert Ladstaetter ActionPoll 1.1.0 및 1.1.1에서 CONFIG_POLLDB 및 CONFIG_DB 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 원격 URL을 삽입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
ActionPoll 앱의 설정 입력칸에 인터넷상의 악성 파일 주소를 넣으면 그 파일의 코드가 서버에서 실행됩니다. 마치 누군가 다른 사람의 코드를 몰래 당신의 컴퓨터에서 실행하게 하는 것과 같습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Robert Ladstaetter ActionPoll 1.1.0, and possibly 1.1.1, allow remote attackers to execute arbitrary PHP code via a URL in (1) the CONFIG_POLLDB parameter to actionpoll.php or (2) the CONFIG_DB parameter to db/DataReaderWriter.php, different vectors than CVE-2001-1297.
📍 영향받는 시스템
ActionPoll 1.1.0, 1.1.1 (PHP 애플리케이션)
⚔️ 공격 벡터
actionpoll.php 또는 DataReaderWriter.php의 CONFIG_POLLDB/CONFIG_DB 파라미터에 원격 파일 URL 삽입
🛡️ 대응 방법
최신 버전으로 업데이트 또는 입력 검증 강화(로컬 경로만 허용, 원격 포함 금지)
🔧 검증 코드
해당 파일이 발견되면 해당 애플리케이션이 설치된 것이며, 파일 내용에서 버전 1.1.0/1.1.1 확인 후 입력 검증 코드 부재 시 취약합니다.
find / -type f \( -name 'actionpoll.php' -o -name 'DataReaderWriter.php' \) 2>/dev/null