🇰🇷 한글 설명
FrontAccounting 1.13 버전에서 register_globals 설정이 활성화되었을 때, path_to_root 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. access/login.php와 includes/lang/language.php 파일에서 임의의 PHP 코드 실행이 가능합니다.
💡 쉬운 설명
오래된 PHP 설정에서 웹사이트가 외부 파일을 잘못 로드하도록 속을 수 있습니다. 공격자가 자신의 악의적인 코드를 실행하게 만들 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in FrontAccounting (FA) 1.13, when register_globals is enabled, allow remote attackers to execute arbitrary PHP code via a URL in the path_to_root parameter to (1) access/login.php and (2) includes/lang/language.php, different vectors than CVE-2007-4279.
📍 영향받는 시스템
FrontAccounting 1.13 (register_globals 활성화 환경)
⚔️ 공격 벡터
path_to_root 파라미터에 원격 파일 URL을 삽입하여 access/login.php 또는 includes/lang/language.php를 통해 실행
🛡️ 대응 방법
FrontAccounting 최신 버전으로 업그레이드하거나 register_globals를 비활성화하고 path_to_root 입력값 검증 적용
🔧 검증 코드
취약한 패턴(사용자 입력을 직접 사용)이 보이면 취약함, 보이지 않으면 패치됨
grep -r 'path_to_root.*\$_' /path/to/frontaccounting/ 2>/dev/null | head -5