🇰🇷 한글 설명
Coppermine Photo Gallery(CPG) 1.4.14 버전에서 update.php 파일에 대한 접근 제한이 없어 발생하는 취약점입니다. 공격자는 직접적인 요청을 통해 데이터베이스 테이블 접두사와 같은 민감한 정보를 탈취할 수 있으며, 이는 다른 취약점 공격을 위한 발판이 될 수 있습니다.
💡 쉬운 설명
웹사이트의 업데이트 페이지가 아무나 들어올 수 있게 열려 있어, 중요한 데이터베이스 정보가 유출될 수 있는 문제입니다. 이 정보가 유출되면 해커가 더 큰 공격을 시도하는 데 사용될 수 있습니다.
🇺🇸 원문 (English)
Coppermine Photo Gallery (CPG) 1.4.14 does not restrict access to update.php, which allows remote attackers to obtain sensitive information such as the database table prefix via a direct request. NOTE: this might be leveraged for attacks against CVE-2008-0504.
📍 영향받는 시스템
Coppermine Photo Gallery (CPG) 1.4.14
⚔️ 공격 벡터
update.php 파일에 대한 직접적인 HTTP 요청을 통한 정보 탈취
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 update.php 파일에 대한 접근 권한을 제한하십시오.
🔧 검증 코드
명령어 실행 결과로 데이터베이스 관련 설정 정보나 테이블 접두사가 화면에 출력되면 취약한 상태입니다.
curl -s http://<target_ip>/path/to/update.php | grep -E 'database|prefix'