🇰🇷 한글 설명
eXtplorer 2.1.8 이전 버전의 CSRF 취약점으로, 원격 공격자가 인증된 사용자를 탈취하여 PHP 코드를 실행할 수 있습니다. 공격자는 사용자 권한으로 임의의 파일을 생성/삭제/수정하거나 시스템 명령을 실행할 수 있습니다.
💡 쉬운 설명
파일 관리 프로그램 eXtplorer의 보안 결함으로, 공격자가 피해자를 속여서 악의적인 작업을 자동으로 수행하게 할 수 있습니다. 결과적으로 서버의 파일을 조작하거나 악성 코드를 실행당할 수 있습니다.
🇺🇸 원문 (English)
Cross-site request forgery (CSRF) vulnerability in eXtplorer before 2.1.8 allows remote attackers to hijack the authentication of arbitrary users for requests that execute PHP code.
📍 영향받는 시스템
eXtplorer 2.1.7 이전 모든 버전
⚔️ 공격 벡터
공격자가 CSRF 페이로드를 포함한 악의적인 링크를 피해자에게 전송하여, 피해자가 로그인한 상태에서 클릭하도록 유도함으로써 무의식적으로 PHP 코드 실행을 명령
🛡️ 대응 방법
eXtplorer를 2.1.8 이상으로 즉시 업그레이드하고, 웹 서버의 CSRF 방어 기능(토큰 검증, SameSite 쿠키) 활성화
🔧 검증 코드
extplorer 설치 경로가 반환되면 시스템에 설치되어 있으므로, 해당 경로의 버전 정보 파일을 확인하여 2.1.8 이상인지 검증
find / -name 'extplorer' -type d 2>/dev/null | head -1 && ls -la /path/to/extplorer/version.txt 2>/dev/null