🇰🇷 한글 설명
MolyX BOARD 2.5.0의 index.php 및 다른 PHP 스크립트의 lang 매개변수에서 디렉토리 경로 조회(../) 기호를 통해 발생하는 경로 조회 취약점입니다. 공격자가 이를 악용하여 서버의 임의 파일을 읽을 수 있습니다.
💡 쉬운 설명
MolyX BOARD 게시판 소프트웨어에서 언어 설정 옵션을 조작하여 서버의 보호된 파일을 훔칠 수 있는 보안 결함입니다. 암호나 설정파일 같은 민감한 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Multiple directory traversal vulnerabilities in MolyX BOARD 2.5.0 allow remote attackers to read arbitrary files via a .. (dot dot) in the lang parameter to index.php and other unspecified PHP scripts.
📍 영향받는 시스템
MolyX BOARD version 2.5.0 및 이전 버전
⚔️ 공격 벡터
HTTP GET/POST 요청의 lang 파라미터에 ../를 포함시켜 경로 조회 공격 수행 (예: index.php?lang=../../../etc/passwd)
🛡️ 대응 방법
MolyX BOARD를 최신 버전으로 업데이트하고 입력값 검증을 강화하여 부모 디렉토리 참조 차단