🇰🇷 한글 설명
mh6webentwicklung의 PDF-Rechnungsverwaltung에서 경로 제한 우회(Path Traversal) 취약점으로 인해 PHP 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자는 특조된 경로를 입력하여 서버의 제한된 디렉토리 외부 파일을 접근하고 임의로 코드를 실행할 수 있습니다.
💡 쉬운 설명
PDF-Rechnungsverwaltung 프로그램이 파일 경로를 제대로 검증하지 않아서, 공격자가 시스템에 있는 다른 파일들을 마음대로 읽을 수 있습니다. 이를 통해 민감한 정보를 유출하거나 시스템을 제어할 수 있습니다.
🇺🇸 원문 (English)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in mh6webentwicklung PDF-Rechnungsverwaltung pdf-rechnungsverwaltung allows PHP Local File Inclusion.This issue affects PDF-Rechnungsverwaltung: from n/a through <= 0.0.1.
📍 영향받는 시스템
mh6webentwicklung PDF-Rechnungsverwaltung 버전 0.0.1 이하
⚔️ 공격 벡터
경로 조작 문자(../, ..\ 등)를 포함한 파일 경로 파라미터를 통한 직접 공격
🛡️ 대응 방법
PDF-Rechnungsverwaltung를 최신 버전으로 업그레이드하고, 웹 서버 설정에서 경로 접근 제어를 강화합니다.
🔧 검증 코드
설치된 PDF-Rechnungsverwaltung 패키지의 위치를 확인하여 시스템에 해당 소프트웨어가 존재하는지 검증합니다.
find / -name '*pdf-rechnungsverwaltung*' -o -name '*PDF-Rechnungsverwaltung*' 2>/dev/null | head -5