🇰🇷 한글 설명
saxman maps-js-icoads에서 디렉터리 리스팅을 통해 정보가 노출될 수 있는 취약점이 발견되었습니다. 알려지지 않은 함수를 조작하여 원격에서 공격자가 시스템 내부 정보를 탈취할 수 있습니다. 해당 문제를 해결하기 위해 패치 적용이 권장됩니다.
💡 쉬운 설명
해커가 웹사이트의 폴더 목록을 들여다볼 수 있어 내부 파일들이 노출될 위험이 있는 문제입니다. 원격에서 공격이 가능하므로 보안 업데이트가 필요합니다.
🇺🇸 원문 (English)
A vulnerability was found in saxman maps-js-icoads. It has been classified as problematic. Affected is an unknown function. The manipulation leads to exposure of information through directory listing. It is possible to launch the attack remotely. The name of the patch is 34b8b0cce2807b119f4cffda2ac48fc8f427d69a. It is recommended to apply a patch to fix this issue. The identifier of this vulnerability is VDB-217644.
📍 영향받는 시스템
saxman maps-js-icoads (알 수 없는 함수 포함 버전)
⚔️ 공격 벡터
원격에서 디렉터리 조작을 통한 정보 노출 공격
🛡️ 대응 방법
패치(34b8b0cce2807b119f4cffda2ac48fc8f427d69a)를 적용하여 취약점을 해결하십시오.
🔧 검증 코드
명령어 실행 시 디렉터리 목록이 나열되거나 접근이 허용되면 취약한 상태일 가능성이 높습니다.
ls -R /path/to/saxman/maps-js-icoads 2>/dev/null | grep -i 'directory listing'