TestLink 1.9.12 이하 버전 (영향범위: 1.9.0~1.9.12)
HTTP 요청의 filter_result_result 파라미터에 PHP 객체 직렬화 데이터를 주입하여 unserialize() 함수로 처리될 때 코드 실행
TestLink를 1.9.13 이상 버전으로 즉시 업그레이드하거나 execSetResults.php에서 filter_result_result 파라미터에 대한 입력값 검증 강화
반환된 버전 번호가 1.9.13 이상이면 패치됨, 1.9.13 미만이면 취약상태, 패키지가 설치되지 않았으면 영향받지 않음
dpkg -l | grep testlink 2>/dev/null | awk '{print $3}' || rpm -qa | grep testlink 2>/dev/null | cut -d'-' -f2 || grep -r 'VERSION' /var/www/testlink/index.php 2>/dev/null | head -1
AV:N/AC:L/Au:N/C:P/I:P/A:P