🇰🇷 한글 설명
Sogrid의 경로 제한 우회(Path Traversal) 취약점으로 인해 PHP 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자가 지정된 디렉토리 범위를 벗어난 시스템 파일에 접근할 수 있게 하는 보안 결함입니다. 버전 1.5.6 이하에서 발견되었습니다.
💡 쉬운 설명
웹 애플리케이션이 파일 경로 입력값을 제대로 검증하지 않아 공격자가 원래 접근 불가능한 파일들을 읽을 수 있는 문제입니다. 예를 들어 설정 파일이나 민감한 정보가 담긴 파일까지 노출될 수 있습니다.
🇺🇸 원문 (English)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Sabri Sogrid sogrid allows PHP Local File Inclusion.This issue affects Sogrid: from n/a through <= 1.5.6.
📍 영향받는 시스템
Sogrid 1.5.6 이하 버전
⚔️ 공격 벡터
../ 및 유사한 경로 탐색 문자열을 포함한 요청을 통해 서버의 임의 파일 접근
🛡️ 대응 방법
Sogrid를 1.5.7 이상으로 업그레이드하고, 모든 파일 경로 입력값에 대한 정규화 및 검증 강화
🔧 검증 코드
설치 경로가 반환되면 Sogrid 존재. 해당 경로의 version.txt 확인 또는 composer show sogrid 실행으로 1.5.6 이하 버전 확인 시 취약
find /var/www -type d -name 'sogrid' 2>/dev/null | head -1