🇰🇷 한글 설명
MantisBT 1.2.18 이전 버전의 core/current_user_api.php에 있는 current_user_get_bug_filter 함수에서 filter 파라미터를 통해 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 원격 공격자는 인증 없이 이를 악용하여 서버를 완전히 제어할 수 있습니다.
💡 쉬운 설명
MantisBT의 필터 기능에서 악의적인 PHP 코드를 주입하여 실행할 수 있는 구멍이 있습니다. 인터넷을 통해 누구든지 이 취약점을 이용해 서버를 장악할 수 있습니다.
🇺🇸 원문 (English)
The current_user_get_bug_filter function in core/current_user_api.php in MantisBT before 1.2.18 allows remote attackers to execute arbitrary PHP code via the filter parameter.
📍 영향받는 시스템
MantisBT 1.2.17 이하
⚔️ 공격 벡터
HTTP GET/POST 요청의 filter 파라미터에 PHP 코드 삽입
🛡️ 대응 방법
MantisBT를 1.2.18 이상으로 즉시 업그레이드
🔧 검증 코드
버전이 1.2.18 미만이거나 current_user_api.php 파일이 발견되면 취약 상태입니다.
grep -r 'version' /var/www/html/mantisbt/core/version.php 2>/dev/null || find / -path '*/mantisbt/core/current_user_api.php' 2>/dev/null | head -1