🇰🇷 한글 설명
ZZZCMS 2.1.7 버전의 Database Backup File Handler 구성 요소 내 /admin/save.php 파일의 복구 기능에서 취약점이 발견되었습니다. 이 취약점은 권한 문제를 유발하며, 공격자가 원격에서 이를 악용할 수 있습니다. 해당 취약점은 이미 공개되어 공격에 사용될 가능성이 있습니다.
💡 쉬운 설명
웹사이트 관리 도구의 파일 복구 기능에 결함이 있어, 해커가 원격에서 권한을 조작할 수 있는 문제입니다. 이로 인해 관리자 권한을 탈취당하거나 시스템 설정이 변경될 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in ZZZCMS 2.1.7 and classified as critical. Affected by this issue is the function restore of the file /admin/save.php of the component Database Backup File Handler. The manipulation leads to permission issues. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-240872.
⚔️ 공격 벡터
원격에서 /admin/save.php의 복구 기능을 조작하여 권한 탈취 시도
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 접근 제어 설정을 강화하십시오.
🔧 검증 코드
해당 경로의 응답 내용에 취약한 구성 요소 명칭이 포함되어 있는지 확인합니다.
curl -s http://<target_ip>/admin/save.php | grep -q 'Database Backup File Handler'