🇰🇷 한글 설명
Sizam Design Rehub의 경로 명 제한 부적절로 인한 경로 순회(Path Traversal) 취약점으로, PHP 로컬 파일 포함(LFI) 공격이 가능합니다. Rehub 19.6.1 이하 버전이 영향을 받으며, 공격자가 시스템의 민감한 파일에 접근할 수 있습니다.
💡 쉬운 설명
웹사이트의 파일 경로를 조작해서 본래 접근할 수 없는 파일들을 열어볼 수 있는 보안 문제입니다. 설정 파일이나 데이터베이스 정보 같은 중요한 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Sizam Design Rehub allows PHP Local File Inclusion.This issue affects Rehub: from n/a through 19.6.1.
📍 영향받는 시스템
Sizam Design Rehub 버전 19.6.1 이하
⚔️ 공격 벡터
URL 매개변수에 경로 순회 문자열(예: ../../../)을 삽입하여 웹루트 외부의 PHP 파일을 로드하는 LFI 공격
🛡️ 대응 방법
Rehub을 버전 19.6.2 이상으로 즉시 업그레이드
🔧 검증 코드
반환된 버전 번호가 19.6.1 이하면 취약점이 있으며, 19.6.2 이상이면 패치됨
find / -name 'composer.json' -path '*rehub*' -exec grep -h '"version"' {} \; 2>/dev/null | head -1