🇰🇷 한글 설명
Comdev Web Blogger 4.1의 sampleblogger.php에 존재하는 PHP 원격 파일 포함 취약점으로, 공격자가 path[docroot] 매개변수를 통해 악의적인 PHP 코드를 원격으로 실행할 수 있습니다. 입력값 검증 부재로 인해 외부 파일을 포함시켜 서버 침해가 가능합니다.
💡 쉬운 설명
Comdev Web Blogger 4.1에서 특수한 URL을 통해 공격자가 서버에 악의적인 코드를 실행할 수 있는 결함입니다. 애플리케이션이 파일 경로를 제대로 검증하지 않아 발생합니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in sampleblogger.php in Comdev Web Blogger 4.1 allows remote attackers to execute arbitrary PHP code via a URL in the path[docroot] parameter, a different vector than CVE-2006-5441.
📍 영향받는 시스템
Comdev Web Blogger 4.1
⚔️ 공격 벡터
sampleblogger.php의 path[docroot] 매개변수를 통한 원격 파일 포함 (RFI)
🛡️ 대응 방법
보안 패치가 적용된 버전으로 업그레이드하거나 path[docroot] 매개변수에 대한 엄격한 입력값 검증 구현
🔧 검증 코드
취약한 파일이 발견되면 즉시 제거하거나 해당 애플리케이션을 업그레이드하십시오.
find / -name 'sampleblogger.php' -type f 2>/dev/null | head -1