🇰🇷 한글 설명
Papoo CMS 3.6 및 이전 버전에서 백엔드 관리 플러그인 접근 시 사용자 권한을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증된 원격 사용자는 데이터베이스 전체를 읽거나, 플러그인을 생성 및 삭제하고, 디버그 모드를 활성화하는 등의 행위를 할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 관리자 권한이 없더라도 관리자 전용 기능을 마음대로 사용할 수 있는 보안 결함입니다. 공격자가 데이터베이스 정보를 훔치거나 시스템 설정을 마음대로 바꿀 위험이 있습니다.
🇺🇸 원문 (English)
Papoo CMS 3.6, and possibly earlier, does not verify user privileges when accessing the backend administration plugins, which allows remote authenticated users to (1) read the entire database by accessing the database backup plugin via a devtools/templates/newdump_backend.html argument in the template parameter to interna/plugin.php, (2) create plugins, (3) remove plugins, (4) enable debug mode, and have other unspecified impact.
📍 영향받는 시스템
Papoo CMS 3.6 및 그 이전 버전
⚔️ 공격 벡터
인증된 원격 사용자가 권한 검증이 누락된 관리자 플러그인 경로에 직접 접근
🛡️ 대응 방법
최신 보안 패치가 적용된 버전으로 업데이트하거나, 관리자 페이지에 대한 접근 제어 로직을 강화해야 합니다.
🔧 검증 코드
해당 경로의 파일들이 존재한다면 취약한 구성 요소가 설치되어 있을 가능성이 높습니다.
ls -R | grep -E 'interna/plugin.php|devtools/templates/newdump_backend.html' 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:S/C:C/I:N/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access