🔍 CVE-2016-1208

7.5
CVSS Score
HIGH
2016-05-14
2026-05-06 22:30
✅ 완료

🇰🇷 한글 설명

Apple FileMaker 14.0.4 이전 버전에서 지정되지 않은 벡터를 통해 원격 공격자가 PHP 소스 코드를 읽을 수 있는 취약점입니다. 이를 통해 애플리케이션의 민감한 정보가 노출될 수 있습니다.

💡 쉬운 설명

FileMaker에서 해커가 웹서버에 있는 PHP 코드를 볼 수 있는 문제입니다. 이 코드에는 데이터베이스 비밀번호나 API 키 같은 중요한 정보가 있을 수 있습니다.

🇺🇸 원문 (English)

The server in Apple FileMaker before 14.0.4 on OS X allows remote attackers to read PHP source code via unspecified vectors.

📍 영향받는 시스템

Apple FileMaker Pro 14.0.3 이하 (macOS/OS X)

⚔️ 공격 벡터

원격 네트워크 공격 (Remote via unspecified vectors)

🛡️ 대응 방법

FileMaker Pro를 14.0.4 이상으로 즉시 업그레이드

🔧 검증 코드

14.0.4 이상이면 PATCHED 표시, 그 이하면 VULNERABLE 표시됨

Shell / Script 
defaults read /Applications/FileMaker\ Pro.app/Contents/Info.plist CFBundleShortVersionString 2>/dev/null | grep -qE '1[4-9]|2[0-9]' && echo 'PATCHED' || echo 'VULNERABLE'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

💻 영향받는 소프트웨어

PHP