🇰🇷 한글 설명
Joomla! 3.9.19 이하 버전에서 시스템 정보 화면의 필터링 미흡으로 인해 Redis 또는 프록시 자격 증명이 노출될 수 있는 취약점이 발견되었습니다. 이로 인해 공격자가 민감한 인증 정보를 탈취할 위험이 있습니다.
💡 쉬운 설명
웹사이트 관리 화면에서 정보를 제대로 걸러내지 못해, 서버의 비밀번호 같은 중요한 정보가 외부로 새 나갈 수 있는 문제입니다. 해커가 이 정보를 이용해 서버에 몰래 접속할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in Joomla! through 3.9.19. Inadequate filtering on the system information screen could expose Redis or proxy credentials
📍 영향받는 시스템
Joomla! 3.9.19 및 그 이전 버전
⚔️ 공격 벡터
시스템 정보 화면에 접근하여 필터링되지 않은 민감한 자격 증명 정보를 탈취
🛡️ 대응 방법
Joomla!를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Joomla! 버전 정보를 확인하여 취약한 버전인지 판단합니다.
curl -s http://<target-url>/administrator/index.php | grep -i 'Joomla!'