🇰🇷 한글 설명
La!Cooda WIZ 1.4.0 이하와 SpaceTag LacoodaST 2.1.3 이하에서 발견된 미명시 취약점으로, 원격 공격자가 임의의 PHP 스크립트를 실행하고 파일을 삭제 또는 열람할 수 있다. 완전한 시스템 장악이 가능한 최고 심각도 취약점이다.
💡 쉬운 설명
이 취약점은 오래된 웹 애플리케이션의 심각한 보안 결함으로, 누구나 인터넷에서 해당 서버에 접속하여 파일을 지우거나 악성 코드를 실행할 수 있다. 마치 자리를 비운 은행에 누구나 들어가 금고를 열 수 있는 것과 같다.
🇺🇸 원문 (English)
Unspecified vulnerability in (1) System Consultants La!Cooda WIZ 1.4.0 and earlier and (2) SpaceTag LacoodaST 2.1.3 and earlier allows remote attackers to execute arbitrary PHP scripts, and delete files, read files, and possibly have unknown other impact.
📍 영향받는 시스템
System Consultants La!Cooda WIZ v1.4.0 이하, SpaceTag LacoodaST v2.1.3 이하
⚔️ 공격 벡터
원격 네트워크 기반 - 특수 조작된 HTTP 요청을 통해 PHP 코드 실행
🛡️ 대응 방법
영향받는 제품을 최신 버전으로 즉시 업그레이드하거나 제거, 방화벽 규칙 강화 및 WAF 배포
🔧 검증 코드
제품 파일이 발견되면 버전 정보 확인 필요, 'Product not detected' 출력 시 해당 애플리케이션 미설치 상태
find /var/www -type f -name '*.php' 2>/dev/null | head -5 | xargs grep -l 'cooda\|lacoodast' 2>/dev/null || echo 'Product not detected'