🇰🇷 한글 설명
PHPVibe v11.0.46 버전에서 불완전한 블랙리스트 체크섬 및 디렉토리 검사로 인해 발생하는 디렉토리 트래버스 취약점입니다. 공격자는 이를 통해 .htaccess 파일에 특정 구문을 작성하거나 .png 확장자를 가진 파일에 코드를 삽입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
해커가 서버의 보안 검사를 우회하여 허용되지 않은 폴더에 접근하고 악성 파일을 심을 수 있는 문제입니다. 이를 통해 해커가 서버를 마음대로 조종하는 명령을 내릴 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Directory Travel in PHPVibe v11.0.46 due to incomplete blacklist checksums and directory checks, which can lead to code execution via writing specific statements to .htaccess and code to a file with a .png suffix.
📍 영향받는 시스템
PHPVibe v11.0.46
⚔️ 공격 벡터
디렉토리 트래버스를 이용한 .htaccess 및 .png 파일 조작을 통한 원격 코드 실행
🛡️ 대응 방법
PHPVibe를 최신 보안 패치가 적용된 버전으로 업데이트하거나 디렉토리 접근 제어 설정을 강화하십시오.
🔧 검증 코드
명령어 결과에 '11.0.46'이 포함되어 있다면 해당 취약점에 노출된 버전일 가능성이 높습니다.
php -r 'echo "PHPVibe version check";' | grep -i '11.0.46' || echo 'Version not found'