🇰🇷 한글 설명
phpVMS 2.1.935 이전의 2.1.x 버전의 admin/action.php에 존재하는 미상의 취약점으로, 인증 우회 및 권한 상승이 가능합니다. 완벽한 시스템 제어 권한을 획득할 수 있으며 CVSS 10.0으로 최고 위험도입니다.
💡 쉬운 설명
phpVMS 관리자 페이지의 특정 파일에 보안 허점이 있어 로그인하지 않은 사람도 관리자 권한을 얻을 수 있습니다. 공격자가 서버의 모든 데이터를 열람하거나 변조할 수 있는 치명적 문제입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in admin/action.php in phpVMS 2.1.x before 2.1.935 has unknown impact and attack vectors.
📍 영향받는 시스템
phpVMS 2.1.0 ~ 2.1.934 버전. 2.1.935 이상은 안전
⚔️ 공격 벡터
원격 비인증 공격자가 HTTP 요청으로 admin/action.php에 접근하여 인증 검증을 우회
🛡️ 대응 방법
phpVMS를 2.1.935 이상으로 긴급 업그레이드. 또는 admin/ 디렉토리에 대한 웹 접근 제어(htaccess/nginx) 설정
🔧 검증 코드
결과에서 버전이 2.1.935 미만이면 취약함. 파일이 없으면 find 명령으로 phpVMS 설치 경로 확인 후 CHANGELOG 검토
grep -i version /var/www/*/version.txt /home/*/public_html/version.txt 2>/dev/null | grep -i phpvms