🇰🇷 한글 설명
givanz Vvveb 1.0.7.2 이하 버전의 설정 파일 핸들러에서 민감한 정보가 공개될 수 있는 취약점입니다. 이 취약점은 원격에서 악용될 수 있으며 공개된 익스플로잇이 존재합니다. 유지보수자가 이미 수정하여 새 버전에 반영했습니다.
💡 쉬운 설명
Vvveb 프로그램의 설정 파일을 다루는 부분에서 민감한 정보가 새어 나올 수 있습니다. 인터넷을 통해 원격으로 공격될 수 있지만 이미 수정되었습니다.
🇺🇸 원문 (English)
A vulnerability was determined in givanz Vvveb up to 1.0.7.2. Affected by this vulnerability is an unknown functionality of the component Configuration File Handler. This manipulation causes information disclosure. The attack may be initiated remotely. The exploit has been publicly disclosed and may be utilized. Once again the project maintainer reacted very professional: "I accept the existence of these vulnerabilities. (...) I fixed the code to remove these vulnerabilities and will push the code to github and make a new release."
📍 영향받는 시스템
givanz Vvveb 1.0.7.2 이하 모든 버전
⚔️ 공격 벡터
설정 파일 핸들러의 불충분한 접근 제어로 인한 원격 정보 공개
🛡️ 대응 방법
givanz Vvveb를 1.0.7.3 이상의 최신 버전으로 즉시 업그레이드
🔧 검증 코드
설치된 Vvveb 버전이 1.0.7.3 이상이면 안전, 1.0.7.2 이하면 즉시 업그레이드 필요
dpkg -l 2>/dev/null | grep -i vvveb || apt list --installed 2>/dev/null | grep -i vvveb