🇰🇷 한글 설명
PHP-Fusion Forum Rank System 6의 settings[locale] 매개변수에서 directory traversal 취약점이 존재하며, 원격 공격자가 '..' (점점)을 통해 임의의 로컬 파일을 포함하고 실행할 수 있습니다. forum.php와 profile.php 파일이 영향을 받습니다.
💡 쉬운 설명
공격자가 폴더 경로 조작(../)을 이용해 서버의 원하지 않는 파일에 접근할 수 있는 취약점입니다. 이를 악용하면 악성 코드 실행이나 민감한 정보 유출이 가능합니다.
🇺🇸 원문 (English)
Multiple directory traversal vulnerabilities in PHP-Fusion Forum Rank System 6 allow remote attackers to include and execute arbitrary local files via a .. (dot dot) in the settings[locale] parameter to (1) forum.php and (2) profile.php in infusions/rank_system/. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
PHP-Fusion Forum Rank System 6 (infusions/rank_system/forum.php, profile.php)
⚔️ 공격 벡터
HTTP 요청의 settings[locale] 매개변수에 '../' 형태의 경로 조회 문자열 삽입
🛡️ 대응 방법
PHP-Fusion을 최신 보안 패치가 적용된 버전으로 업그레이드하거나, 입력 검증 및 경로 정규화 필터링 적용
🔧 검증 코드
결과 출력 시 PHP-Fusion Forum Rank System 6이 설치된 것으로 확인되며, 파일이 나타나면 해당 버전 업그레이드 필요
find / -path '*/infusions/rank_system/*.php' -type f 2>/dev/null | head -5