🇰🇷 한글 설명
PHPGurukul Small CRM 4.0의 /admin/edit-user.php 파일에서 인증/인가 검증이 누락되어 있습니다. 이로 인해 권한이 없는 사용자가 원격으로 관리자 기능에 접근할 수 있습니다. 공개된 익스플로잇이 존재하여 즉시 패치가 필요합니다.
💡 쉬운 설명
PHPGurukul CRM 4.0의 관리자 페이지에서 권한 확인이 없어서, 누구나 관리자 권한이 필요한 작업을 할 수 있습니다. 이미 공개된 공격 코드가 있어서 실제 피해가 발생할 수 있습니다.
🇺🇸 원문 (English)
A security flaw has been discovered in PHPGurukul Small CRM 4.0. This impacts an unknown function of the file /admin/edit-user.php. The manipulation results in missing authorization. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks.
📍 영향받는 시스템
PHPGurukul Small CRM 4.0 및 하위 버전
⚔️ 공격 벡터
Unauthenticated remote access to /admin/edit-user.php without proper authorization validation
🛡️ 대응 방법
PHPGurukul Small CRM을 최신 패치 버전으로 업그레이드 또는 /admin/edit-user.php에 인증/인가 검증 추가
🔧 검증 코드
200 응답 수신 시 인증 없이 페이지 접근 가능 (취약); 401/302/30x는 인증 리다이렉트 (안전)
curl -s -w '%{http_code}' http://target/admin/edit-user.php 2>/dev/null | tail -c 4