🇰🇷 한글 설명
mask PHP File Manager 2.3 이전 버전에서 쿠키 조작을 통한 원격 취약점이 존재합니다. 공격자가 세션 쿠키를 변조하여 인증 우회 및 파일 시스템에 무단 접근이 가능합니다.
💡 쉬운 설명
오래된 PHP 파일 관리 프로그램에서 로그인 정보를 저장하는 쿠키를 조작하면 다른 사람처럼 가장할 수 있습니다. 이를 통해 서버의 파일을 마음대로 삭제하거나 수정할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in mask PHP File Manager (mPFM) before 2.3 has unknown impact and remote attack vectors related to "manipulation of cookies."
📍 영향받는 시스템
mask PHP File Manager (mPFM) < 2.3
⚔️ 공격 벡터
HTTP 요청의 쿠키 헤더를 조작하여 세션 탈취 또는 위조된 쿠키 주입
🛡️ 대응 방법
mPFM을 2.3 이상으로 업그레이드하거나 사용 중단 및 보안이 업데이트되는 대체 소프트웨어 도입
🔧 검증 코드
설치된 mPFM 디렉토리를 찾고 version.php 또는 README에서 버전 확인. 2.3 미만이면 취약함
find / -name '*mPFM*' -o -name 'mask*' 2>/dev/null | head -20