🇰🇷 한글 설명
givanz Vvveb 1.0.7.2 이하 버전의 Image Handler 구성 요소에서 보안 결함이 발견되었습니다. 공격자가 이를 조작할 경우 정보 유출이 발생할 수 있으며, 원격 공격이 가능하고 이미 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
이미지를 처리하는 기능에 문제가 있어, 해커가 이를 이용해 서버의 중요한 정보를 몰래 빼낼 수 있습니다. 인터넷을 통해 멀리 떨어진 곳에서도 공격이 가능하므로 주의가 필요합니다.
🇺🇸 원문 (English)
A security flaw has been discovered in givanz Vvveb up to 1.0.7.2. This affects an unknown part of the component Image Handler. Performing manipulation results in information disclosure. Remote exploitation of the attack is possible. The exploit has been released to the public and may be exploited. Once again the project maintainer reacted very professional: "I accept the existence of these vulnerabilities. (...) I fixed the code to remove these vulnerabilities and will push the code to github and make a new release."
📍 영향받는 시스템
givanz Vvveb 1.0.7.2 이하 모든 버전
⚔️ 공격 벡터
이미지 핸들러를 조작하여 원격에서 정보를 탈취하는 방식
🛡️ 대응 방법
취약점이 수정된 최신 버전으로 업데이트를 수행하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위가 나타나면 해당 시스템은 보안 위험이 있는 상태입니다.
grep -r "version" . | grep -E '1\.0\.[0-7]\.[0-7]'