🇰🇷 한글 설명
Telenium Online Web Application의 PHP 엔드포인트가 정규표현식 검사를 부적절하게 처리하여 입력 값이 올바르게 검증 및 새니타이제이션되지 않습니다. 이로 인해 인증되지 않은 공격자가 HTTP 요청을 통해 OS 명령어를 주입하여 웹 애플리케이션 서비스 계정의 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
Telenium 웹사이트의 보안 결함으로 인해 누구나 인터넷에서 특수한 명령어를 전송하여 서버에서 임의의 프로그램을 실행할 수 있습니다. 이는 해커가 서버를 완전히 장악하고 데이터를 탈취하거나 시스템을 파괴할 수 있다는 의미입니다.
🇺🇸 원문 (English)
The Telenium Online Web Application is vulnerable due to a PHP endpoint accessible to unauthenticated network users that improperly handles user-supplied input. This vulnerability occurs due to the insecure termination of a regular expression check within the endpoint. Because the input is not correctly validated or sanitized, an unauthenticated attacker can inject arbitrary operating system commands through a crafted HTTP request, leading to remote code execution on the server in the context of the web application service account.
📍 영향받는 시스템
Telenium Online Web Application (모든 버전)
⚔️ 공격 벡터
인증 없이 특수 제작된 HTTP 요청을 PHP 엔드포인트로 전송하여 OS 명령어 인젝션 수행
🛡️ 대응 방법
Telenium Online Web Application을 최신 보안 패치 버전으로 긴급 업데이트하고 PHP 입력 유효성 검사를 강화
🔧 검증 코드
명령어 실행 후 Telenium 버전 정보가 표시되면 해당 버전이 CVE-2025-10659 영향 범위 내인지 확인하고, 정보가 없으면 Telenium이 설치되지 않았거나 접근할 수 없음을 의미합니다.
curl -s http://localhost/ 2>/dev/null | grep -i telenium || find /var/www -name 'version.php' -exec cat {} \; 2>/dev/null | grep -i telenium