🇰🇷 한글 설명
EVA CMS 2.3.1에서 register_globals가 활성화된 환경에서 eva[caminho] 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 부실한 입력 검증으로 인해 외부 URL 로드 및 실행이 가능합니다.
💡 쉬운 설명
웹서버가 사용자 입력으로 받은 파일 경로를 검증 없이 로드하는 문제입니다. 공격자는 악의적인 코드가 들어있는 원격 URL을 입력하여 서버에서 그 코드를 실행하도록 할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in eva/index.php in EVA CMS 2.3.1, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the eva[caminho] parameter to index.php.
📍 영향받는 시스템
EVA CMS 2.3.1 (register_globals enabled)
⚔️ 공격 벡터
index.php의 eva[caminho] 파라미터에 원격 파일 URL을 주입하여 PHP 코드 실행
🛡️ 대응 방법
register_globals 비활성화, PHP 최신 버전 설치, EVA CMS 업그레이드, 입력 검증 및 필터링 강화
🔧 검증 코드
register_globals => On 이면 활성화 상태(취약), Off 또는 출력 없음이면 비활성화 또는 최신 PHP 버전(안전)
php -i 2>/dev/null | grep -i 'register_globals'