🇰🇷 한글 설명
phpCollab 2.5 rc3, 2.4 및 이전 버전에 존재하는 다중 SQL injection 취약점으로, general/login.php의 loginForm 매개변수를 통해 임의의 SQL 명령어를 실행할 수 있습니다. 또한 다른 미명시된 벡터를 통한 추가 SQL injection 공격도 가능합니다.
💡 쉬운 설명
phpCollab의 로그인 페이지에서 특수 문자를 입력하여 데이터베이스를 직접 조작할 수 있는 결함입니다. 공격자는 사용자 정보를 도용하거나 데이터를 변조할 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in phpCollab 2.5 rc3, 2.4, and earlier allow remote attackers to execute arbitrary SQL commands via the loginForm parameter to general/login.php, and unspecified other vectors.
📍 영향받는 시스템
phpCollab 2.5 rc3, 2.4 및 이전 모든 버전
⚔️ 공격 벡터
general/login.php의 loginForm 매개변수에 SQL injection 페이로드를 삽입하여 악의적인 데이터베이스 쿼리 실행
🛡️ 대응 방법
phpCollab을 2.5 rc4 이상의 패치된 버전으로 업그레이드하고 입력값 검증 강화
🔧 검증 코드
login.php 파일을 찾아 phpCollab 설치 여부를 확인하고, 버전 확인을 위해 /general/ 디렉토리의 설정 파일에서 버전 정보 검색
find /var/www -name 'login.php' 2>/dev/null | xargs grep -l 'phpCollab' 2>/dev/null && echo 'Found vulnerable version' || echo 'Not installed'