🇰🇷 한글 설명
ICZ MATCHA INVOICE 2.5.7 이전 버전의 설치 프로그램이 데이터베이스를 부정확하게 구성하여 원격 공격자가 PHP 코드를 임의로 실행할 수 있는 취약점입니다. 이는 데이터베이스 보안 설정 미흡으로 인한 심각한 코드 실행 위협입니다.
💡 쉬운 설명
ICZ MATCHA INVOICE 프로그램의 초기 설정 시 데이터베이스 보안이 제대로 설정되지 않아, 악의적인 사용자가 프로그램에 나쁜 명령을 주입할 수 있습니다. 이를 통해 서버에 임의의 코드를 실행하고 전체 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
The installer in ICZ MATCHA INVOICE before 2.5.7 does not properly configure the database, which allows remote attackers to execute arbitrary PHP code via unspecified vectors.
📍 영향받는 시스템
ICZ MATCHA INVOICE 버전 2.5.7 이전 모든 버전
⚔️ 공격 벡터
설정되지 않은 데이터베이스 접근점을 통해 PHP 코드 삽입 공격 수행
🛡️ 대응 방법
ICZ MATCHA INVOICE를 2.5.7 이상으로 즉시 업그레이드하고 데이터베이스 접근 권한을 재설정
🔧 검증 코드
시스템에 ICZ MATCHA INVOICE가 설치되어 있으면 관련 파일/디렉토리 경로가 표시되고, 설치되지 않으면 출력이 없음
find / -name '*matcha*' -o -name '*invoice*' 2>/dev/null | grep -i 'matcha\|invoice' | head -5