🇰🇷 한글 설명
phpFaber TopSites 3의 template.php에서 발생하는 디렉토리 트래버설 취약점으로, admin/index.php의 template 액션의 modify 파라미터에 ..을 삽입하여 서버의 임의 파일을 읽을 수 있습니다. 이를 통해 설정 파일, 데이터베이스 정보 등 민감한 정보가 유출될 수 있습니다.
💡 쉬운 설명
웹사이트 관리 도구에서 폴더 경로를 조작하여 접근 권한이 없는 파일들을 읽을 수 있는 보안 문제입니다. 해커가 중요한 설정 정보나 개인정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in template.php in in phpFaber TopSites 3 allows remote attackers to read arbitrary files via a .. (dot dot) in the modify parameter in a template action to admin/index.php.
📍 영향받는 시스템
phpFaber TopSites 3 이하 버전
⚔️ 공격 벡터
HTTP 요청으로 admin/index.php?action=template&modify=../../etc/passwd 형태의 경로 조작을 통한 임의 파일 접근
🛡️ 대응 방법
phpFaber TopSites를 최신 버전으로 업그레이드하거나 modify 파라미터의 입력값 검증 및 디렉토리 트래버설 필터링 적용