🇰🇷 한글 설명
phpCollab 2.5 rc3 이하 버전의 installation/setup.php에서 발생하는 정적 코드 인젝션 취약점으로, 인증된 관리자가 URI를 통해 include/settings.php에 임의의 PHP 코드를 주입할 수 있습니다. 이를 통해 공격자는 서버의 설정 파일을 수정하여 웹 애플리케이션 동작을 완전히 제어할 수 있습니다.
💡 쉬운 설명
phpCollab 설치 파일에서 관리자가 악의적인 코드를 몰래 삽입할 수 있는 문제입니다. 이 코드가 실행되면 서버 전체가 해킹될 수 있습니다.
🇺🇸 원문 (English)
Static code injection vulnerability in installation/setup.php in phpCollab 2.5 rc3 and earlier allows remote authenticated administrators to inject arbitrary PHP code into include/settings.php via the URI.
📍 영향받는 시스템
phpCollab 버전 2.5 rc3 이하
⚔️ 공격 벡터
인증된 관리자가 setup.php의 URI 파라미터를 조작하여 PHP 코드 인젝션
🛡️ 대응 방법
phpCollab을 최신 버전으로 업그레이드하거나, 설치 디렉토리(installation/) 접근을 완전히 제한
🔧 검증 코드
결과가 나타나면 phpCollab 설치 파일이 존재하므로 버전 확인 및 업그레이드 필요. 파일이 없으면 취약점 노출 위험 없음
find /var/www -name 'setup.php' -type f 2>/dev/null | xargs grep -l 'phpcollab' | head -5