🇰🇷 한글 설명
CRE Loaded 6.2.14 이전 버전에서 PATH_INFO를 조작하여 인증 검증을 우회하는 취약점입니다. login.php 또는 password_forgotten.php를 경로에 추가하여 PHP_SELF 검사를 피할 수 있으며, 관리자 권한을 획득할 수 있습니다. 2009년에 실제 공격에 악용된 것으로 보고되었습니다.
💡 쉬운 설명
CRE Loaded 웹샵 소프트웨어의 로그인 인증을 뚫을 수 있는 보안 결함입니다. 특정 URL 구조로 요청하면 관리자 계정이 없어도 관리자 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
CRE Loaded before 6.2.14, and possibly other versions before 6.3.x, allows remote attackers to bypass authentication and gain administrator privileges via a request with (1) login.php or (2) password_forgotten.php appended as the PATH_INFO, which bypasses a check that uses PHP_SELF, which is not properly handled by (a) includes/application_top.php and (b) admin/includes/application_top.php, as exploited in the wild in 2009.
📍 영향받는 시스템
CRE Loaded 6.2.14 이전 버전 및 6.3.x 이전 버전
⚔️ 공격 벡터
HTTP 요청에서 PATH_INFO에 login.php 또는 password_forgotten.php를 추가하여 인증 검증 우회
🛡️ 대응 방법
CRE Loaded를 6.2.14 이후 또는 6.3.x 이상으로 업그레이드하고 PHP 검증 로직 패치 적용
🔧 검증 코드
PATH_INFO 검증이 PHP_SELF 검증 이전에 있으면 보안 처리됨, 없으면 취약점 존재 가능
grep -n 'PATH_INFO' /path/to/application_top.php | head -1