🇰🇷 한글 설명
SCBS Online Sports Venue Reservation System v1.0에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 공격자는 조작된 PHP 파일을 통해 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
시스템 내부의 파일을 마음대로 불러올 수 있는 약점이 있어, 해커가 악성 코드를 심어 컴퓨터를 조종할 수 있는 위험한 상태입니다. 이를 통해 개인정보 유출이나 시스템 파괴가 일어날 수 있습니다.
🇺🇸 원문 (English)
SCBS Online Sports Venue Reservation System v1.0 was discovered to contain a local file inclusion vulnerability which allow attackers to execute arbitrary code via a crafted PHP file.
📍 영향받는 시스템
SCBS Online Sports Venue Reservation System v1.0
⚔️ 공격 벡터
조작된 PHP 파일을 이용한 로컬 파일 포함(LFI) 공격
🛡️ 대응 방법
해당 소프트웨어의 보안 패치를 적용하거나, 입력값 검증을 통해 파일 경로 접근을 제한해야 합니다.
🔧 검증 코드
해당 소프트웨어의 설치 경로와 버전 정보가 존재하는지 확인하여 취약한 버전의 사용 여부를 판단합니다.
ls -l /path/to/scbs_installation/ | grep -i 'sports_venue_reservation'