🇰🇷 한글 설명
UniversiBO 1.3.4의 forum 모듈의 topic_review.php 파일에서 phpbb_root_path 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 이 취약점을 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. CVE는 이 함수가 직접 요청에서 호출되지 않는다는 점을 이유로 이 이슈의 유효성을 분쟁으로 표시하고 있습니다.
💡 쉬운 설명
UniversiBO 게시판 소프트웨어의 특정 파일이 외부에서 악의적인 PHP 파일을 불러올 수 있게 해주는 보안 결함입니다. 공격자가 이를 악용하면 서버에서 자신의 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in htmls/forum/includes/topic_review.php in UniversiBO 1.3.4 allows remote attackers to execute arbitrary PHP code via a URL in the phpbb_root_path parameter. NOTE: this issue is disputed by CVE because the applicable include is in a function that is not called on a direct request
📍 영향받는 시스템
UniversiBO 1.3.4 및 이전 버전
⚔️ 공격 벡터
phpbb_root_path 파라미터에 악의적인 URL을 삽입하여 원격 PHP 파일을 포함시키는 방식
🛡️ 대응 방법
UniversiBO를 1.3.4 이후의 패치된 버전으로 업그레이드 또는 설치 제거
🔧 검증 코드
topic_review.php 파일이 발견되면 해당 시스템에 UniversiBO가 설치되어 있고 취약할 수 있으므로 버전 확인 및 업그레이드 필요
find / -name 'topic_review.php' 2>/dev/null | xargs grep -l 'phpbb_root_path' 2>/dev/null