🇰🇷 한글 설명
phpCollab 2.5는 특정 PHP 파일(예: topics/noti_newtopic.php)에 직접 접근할 때 오류 메시지를 통해 서버 설치 경로와 같은 민감한 정보를 노출합니다. 원격 공격자는 이 경로 정보를 이용하여 추가 공격을 수행할 수 있습니다.
💡 쉬운 설명
phpCollab 2.5는 실수로 서버의 설치 경로를 드러내는 오류 메시지를 생성합니다. 공격자가 이 정보를 알면 더 정교한 공격을 계획하기 쉬워집니다.
🇺🇸 원문 (English)
phpCollab 2.5 allows remote attackers to obtain sensitive information via a direct request to a .php file, which reveals the installation path in an error message, as demonstrated by topics/noti_newtopic.php and certain other files.
📍 영향받는 시스템
phpCollab 버전 2.5 및 이전 버전
⚔️ 공격 벡터
특정 PHP 파일에 직접 HTTP 요청을 전송하여 오류 메시지에서 서버 경로 정보 추출
🛡️ 대응 방법
phpCollab을 최신 버전으로 업그레이드하거나 PHP 오류 출력 비활성화(display_errors = Off) 및 적절한 예외 처리 구현
🔧 검증 코드
설치 경로가 출력되면 취약점 존재; 빈 결과이면 패치됨
curl -s http://localhost/phpcollab/topics/noti_newtopic.php 2>&1 | grep -o '/[^"]*phpcollab[^"]*' | head -1