🇰🇷 한글 설명
phpFileManager 0.9.8의 URL 입력 검증 부족으로 인해 원격 공격자가 조작된 URL을 통해 서버에서 임의의 명령을 실행할 수 있는 취약점입니다. 인증 절차 없이 악의적인 요청만으로 전체 시스템 제어권을 탈취당할 수 있으며, 이는 즉각적인 패치가 필요한 심각한 보안 위협입니다.
💡 쉬운 설명
파일 관리 프로그램이 사용자가 입력한 주소를 제대로 검증하지 않아 해커가 원하는 명령을 컴퓨터에서 실행하도록 할 수 있는 문제입니다. 마치 누군가 컴퓨터 제어권을 빼앗아가는 것과 같습니다.
🇺🇸 원문 (English)
phpFileManager 0.9.8 allows remote attackers to execute arbitrary commands via a crafted URL.
📍 영향받는 시스템
phpFileManager 0.9.8 및 이전 버전
⚔️ 공격 벡터
조작된 URL을 통한 원격 명령 실행 (RCE via URL parameter injection)
🛡️ 대응 방법
phpFileManager를 최신 버전으로 업그레이드하거나, 버전 0.9.9 이상의 보안 패치를 즉시 적용하십시오.
🔧 검증 코드
파일이 반환되면 해당 설치 경로에서 버전 확인을 위해 파일 내용을 검토하거나 웹 UI에 접근하여 버전 정보를 확인하십시오.
find /var/www /opt -type f -name '*.php' 2>/dev/null | xargs grep -l 'phpFileManager' 2>/dev/null | head -1