🇰🇷 한글 설명
Arcadem LE 2.04 이전 버전의 admin/frontpage_right.php에 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 loadadminpage 매개변수에 악의적인 원격 파일 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
관리자 페이지의 결함으로 인해 외부에서 악의적인 파일을 불러와 서버에서 실행할 수 있습니다. 공격자가 이를 악용하면 서버 전체를 장악할 수 있게 됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in admin/frontpage_right.php in Arcadem LE 2.04 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the loadadminpage parameter.
📍 영향받는 시스템
Arcadem LE 2.04 이전 모든 버전
⚔️ 공격 벡터
HTTP GET/POST 요청을 통해 loadadminpage 파라미터에 원격 PHP 파일 URL을 삽입하여 코드 실행
🛡️ 대응 방법
Arcadem LE를 2.05 이상으로 업그레이드하고, 입력값 검증 및 화이트리스트 기반 필터링 구현
🔧 검증 코드
frontpage_right.php 파일이 발견되면 취약점 영향 대상 확인, 파일을 찾으면 Arcadem LE 설치 여부와 버전을 확인하여 업그레이드 필요 판단
find / -name 'frontpage_right.php' 2>/dev/null | xargs grep -l 'loadadminpage' 2>/dev/null