🇰🇷 한글 설명
testMaker 3.0p16 이전 버전에서 원격 인증 사용자가 미지정된 공격 벡터를 통해 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 이는 웹 애플리케이션의 완전한 침해를 초래할 수 있습니다.
💡 쉬운 설명
testMaker라는 온라인 시험 제작 프로그램에서 로그인한 사용자가 몰래 악의적인 명령어를 실행할 수 있는 문제입니다. 공격자가 서버의 모든 권한을 가져갈 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in testMaker before 3.0p16 allows remote authenticated users to execute arbitrary PHP code via unspecified attack vectors.
📍 영향받는 시스템
testMaker 3.0p16 이전 모든 버전
⚔️ 공격 벡터
인증된 사용자의 미지정 입력값을 통한 PHP 코드 인젝션
🛡️ 대응 방법
testMaker를 3.0p16 이상의 최신 버전으로 즉시 업그레이드
🔧 검증 코드
testMaker 설치 위치를 찾아 버전 확인 파일(version.txt, README 등)에서 3.0p16 미만인지 검증
find / -name '*testMaker*' -o -name '*testmaker*' 2>/dev/null | head -5