🇰🇷 한글 설명
JoomSky JS Job Manager의 PHP include/require 문에서 파일명 제어 부족으로 인한 로컬 파일 포함(LFI) 취약점입니다. 2.0.2 이하 버전이 영향을 받으며, 공격자는 이를 악용하여 서버의 민감한 파일을 읽을 수 있습니다.
💡 쉬운 설명
JS Job Manager 프로그램의 파일 접근 제어에 결함이 있어서, 해커가 서버의 비공개 파일들을 읽을 수 있는 보안 문제입니다. 업그레이드하면 이 문제를 해결할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in JoomSky JS Job Manager js-jobs allows PHP Local File Inclusion.This issue affects JS Job Manager: from n/a through <= 2.0.2.
📍 영향받는 시스템
JoomSky JS Job Manager versions <= 2.0.2
⚔️ 공격 벡터
파일명 매개변수를 조작하여 PHP include 문을 통해 서버의 임의 파일 접근
🛡️ 대응 방법
JS Job Manager를 2.0.3 이상으로 즉시 업그레이드
🔧 검증 코드
명령 실행 시 버전 번호 표시 → 2.0.2 이하면 업그레이드 필요, 파일 없으면 미설치
cat /var/www/html/components/com_jsjobs/manifest.xml 2>/dev/null | grep -oP 'version>\K[^<]+'