🇰🇷 한글 설명
PhpGedView 4.1.5 이전 버전의 API 인터페이스에 근본적인 설계 결함이 존재하여 외부 프로그램(CMS 등)과의 연결 과정에서 여러 미지정 취약점이 발생합니다. 공격자가 이를 악용하면 시스템에 대한 완전한 제어 권한을 획득할 수 있습니다.
💡 쉬운 설명
PhpGedView 프로그램이 다른 소프트웨어와 연결되는 방식에 근본적인 설계 오류가 있었습니다. 이를 악용하면 공격자가 시스템을 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
Multiple unspecified vulnerabilities in PhpGedView before 4.1.5 have unknown impact and attack vectors related to "a fundamental design flaw in the interface (API) to connect phpGedView with external programs like content management systems."
📍 영향받는 시스템
PhpGedView 4.1.5 이전 모든 버전
⚔️ 공격 벡터
외부 프로그램과의 API 인터페이스 설계 결함을 통한 미지정 공격
🛡️ 대응 방법
PhpGedView를 4.1.5 이상으로 즉시 업그레이드
🔧 검증 코드
경로가 출력되면 PhpGedView가 설치되어 있으며, 해당 디렉토리 내 버전 확인 후 4.1.5 미만이면 즉시 업그레이드 필요
find /var/www -type d -name "phpgedview" 2>/dev/null | head -1