🇰🇷 한글 설명
phplist 2.10.8 이전 버전에서 발견된 로컬 파일 포함(LFI) 취약점입니다. 원격 공격자가 알려지지 않은 벡터를 통해 임의의 파일을 포함시킬 수 있으며, 이를 통해 민감한 정보 유출이나 코드 실행이 가능합니다.
💡 쉬운 설명
phplist 메일링 소프트웨어의 파일 처리 부분에서 검증이 부족하여, 원격 공격자가 서버의 민감한 파일을 열람할 수 있는 취약점입니다. 이를 통해 설정 파일이나 개인정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
phplist before 2.10.8 allows remote attackers to include files via unknown vectors, related to a "local file include vulnerability."
📍 영향받는 시스템
phplist 버전 2.10.8 이전 모든 버전
⚔️ 공격 벡터
HTTP 요청을 통해 파일 포함 파라미터를 조작하여 서버의 임의 파일 접근
🛡️ 대응 방법
phplist를 2.10.8 이상으로 즉시 업그레이드하고, WAF 규칙 적용으로 LFI 패턴 필터링
🔧 검증 코드
phplist 설치 경로의 VERSION.php 파일에서 버전 정보를 확인하여 2.10.8 이상인지 검증
grep -r 'version' /path/to/phplist/VERSION.php 2>/dev/null | head -1