🇰🇷 한글 설명
Vortex Portal 1.0.42의 PHP 파일에서 cfgProgDir 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. admincp/auth/secure.php와 admincp/auth/checklogin.php 파일이 영향을 받으며, 외부 URL을 통해 악성 코드가 로드될 수 있습니다.
💡 쉬운 설명
공격자가 특정 매개변수에 외부 주소를 입력하여 악의적인 코드를 웹사이트에 로드하고 실행할 수 있는 보안 문제입니다. 이를 통해 서버가 완전히 제어될 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Vortex Portal 1.0.42 allow remote attackers to execute arbitrary PHP code via a URL in the cfgProgDir parameter to (1) admincp/auth/secure.php or (2) admincp/auth/checklogin.php.
📍 영향받는 시스템
Vortex Portal 1.0.42 및 이전 버전
⚔️ 공격 벡터
cfgProgDir 매개변수에 원격 URL(예: http://attacker.com/shell.php)을 입력하여 악성 PHP 파일을 포함시키고 서버에서 실행
🛡️ 대응 방법
Vortex Portal을 최신 버전으로 업그레이드하거나 cfgProgDir 매개변수 입력값을 엄격히 검증하여 로컬 경로만 허용하도록 수정
🔧 검증 코드
Vortex Portal의 admincp/auth/checklogin.php 파일 발견 시 해당 버전을 확인하고 1.0.42 이전 버전이면 즉시 업그레이드 필요
find / -path '*/admincp/auth/checklogin.php' 2>/dev/null