🇰🇷 한글 설명
SWSoft Confixx Professional 3.2.1의 fehler.inc.php 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 이 취약점을 통해 원격 공격자가 특정 매개변수에 악성 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 심각도는 중간(CVSS 6.8)입니다.
💡 쉬운 설명
공격자가 악의적인 코드를 가진 파일을 인터넷에서 불러오도록 서버를 속일 수 있는 보안 문제입니다. 이를 통해 서버 관리자 권한으로 원하는 모든 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in fehler.inc.php in SWSoft Confixx Professional 3.2.1 allows remote attackers to execute arbitrary PHP code via a URL in an unspecified parameter. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
SWSoft Confixx Professional 3.2.1 및 이전 버전
⚔️ 공격 벡터
특정 매개변수에 원격 악성 파일 URL을 입력하여 서버에서 PHP 코드 실행 유도
🛡️ 대응 방법
SWSoft Confixx Professional을 최신 버전으로 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
명령어 실행 후 confixx 패키지가 표시되면 버전 번호 확인하여 3.2.1 이하인지 점검, 패키지가 없으면 시스템에 설치되지 않음
dpkg -l 2>/dev/null | grep -i confixx