🇰🇷 한글 설명
Light FMan PHP 파일 매니저의 버전 2.0rc1 이전에서 '작업(actions)' 기능과 관련된 미지정 취약점. 공격자가 특정 작업을 조작하여 시스템에 영향을 미칠 수 있는 것으로 추정되며, 정확한 공격 벡터는 공개되지 않음.
💡 쉬운 설명
오래된 PHP 파일 매니저 도구에서 파일 작업 기능이 제대로 검증되지 않아 악의적 사용자가 시스템을 손상시킬 수 있는 문제입니다. 이 도구를 사용 중인 시스템은 즉시 버전 2.0rc1 이상으로 업그레이드해야 합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Light FMan PHP (lfman or lightfman) before 2.0rc1 has unknown impact and attack vectors related to "actions."
📍 영향받는 시스템
Light FMan PHP (lfman/lightfman) < 2.0rc1
⚔️ 공격 벡터
조작된 action 파라미터를 통한 미검증 작업 실행
🛡️ 대응 방법
Light FMan을 2.0rc1 이상으로 업그레이드 또는 도구 사용 중단
🔧 검증 코드
Light FMan 설치 디렉토리를 찾으면, 해당 디렉토리의 버전 파일 또는 README에서 버전 확인. < 2.0rc1이면 업그레이드 필요
find / -name '*lfman*' -o -name '*lightfman*' 2>/dev/null | head -20