🇰🇷 한글 설명
Qsoft K-Rate Premium의 Manage Templates 기능에서 발견된 미지정 취약점으로, 원격 공격자가 미알려진 벡터를 통해 임의의 PHP 코드를 실행할 수 있습니다. 이 취약점은 정보 출처가 불명확하여 상세 정보가 제한적입니다.
💡 쉬운 설명
템플릿 관리 기능의 보안 결함으로 인해 공격자가 서버에서 원하는 코드를 실행할 수 있습니다. 이 문제는 매우 오래된 제품(2008년)에 영향을 줍니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the Manage Templates feature in Qsoft K-Rate Premium allows remote attackers to execute arbitrary PHP code via unknown vectors. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
Qsoft K-Rate Premium (버전 미지정)
⚔️ 공격 벡터
Manage Templates 기능의 미알려진 입력값 처리 결함을 통한 원격 코드 실행
🛡️ 대응 방법
Qsoft K-Rate Premium의 최신 보안 패치 적용 또는 제품 업그레이드, 또는 영향받는 기능 비활성화
🔧 검증 코드
시스템에 Qsoft K-Rate 관련 파일이 설치되어 있으면 해당 경로가 표시되며, 설치되지 않았으면 아무 결과도 나타나지 않습니다.
find / -name '*krate*' -o -name '*qsoft*' 2>/dev/null | head -20