🇰🇷 한글 설명
Frenify Arlo 6.0.3 이하 버전에서 경로 순회(Path Traversal) 취약점으로 인해 PHP 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자는 '.../...//' 패턴을 이용해 시스템의 임의 파일에 접근할 수 있습니다.
💡 쉬운 설명
Arlo 웹 애플리케이션의 경로 입력 검증이 부실해서, 공격자가 특수한 경로 문자열을 사용해 시스템의 민감한 파일들을 볼 수 있는 취약점입니다. 이를 통해 설정 파일, 암호, 데이터베이스 정보 등이 노출될 수 있습니다.
🇺🇸 원문 (English)
Path Traversal: '.../...//' vulnerability in Frenify Arlo arlo allows PHP Local File Inclusion.This issue affects Arlo: from n/a through <= 6.0.3.
📍 영향받는 시스템
Frenify Arlo 6.0.3 이하
⚔️ 공격 벡터
HTTP 요청의 경로/파라미터에 '.../...//' 패턴 삽입으로 디렉토리 상향 및 파일 포함
🛡️ 대응 방법
Arlo를 6.0.4 이상으로 업그레이드 하거나, 웹 서버 레벨에서 경로 순회 패턴 차단 규칙 적용
🔧 검증 코드
설치된 Arlo 파일을 찾아 버전 정보 확인. /var/www/arlo/version.txt 또는 composer.lock에서 버전 확인
find / -name '*arlo*' -type f 2>/dev/null | head -5