🇰🇷 한글 설명
LoftOcean CozyStay 1.7.1 미만 버전에서 PHP 파일 포함 문장(include/require)의 파일명이 제대로 검증되지 않아 발생하는 취약점입니다. 공격자는 악의적으로 조작한 파일명을 입력하여 로컬 서버의 임의 파일을 포함시키거나 원격 서버의 악성 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자 입력을 검증하지 않고 파일을 불러와서, 해커가 원하는 파일을 강제로 실행시킬 수 있는 문제입니다. 이를 통해 서버의 비밀번호나 중요 정보를 탈취하거나 악성 코드를 심을 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in LoftOcean CozyStay cozystay allows PHP Local File Inclusion.This issue affects CozyStay: from n/a through < 1.7.1.
📍 영향받는 시스템
LoftOcean CozyStay < 1.7.1
⚔️ 공격 벡터
사용자 입력 파라미터에 ../ 경로 조작(Path Traversal) 또는 원격 URL을 삽입하여 임의 파일 포함
🛡️ 대응 방법
CozyStay를 1.7.1 이상으로 업그레이드하고, 파일 경로 입력값에 대한 화이트리스트 검증 추가
🔧 검증 코드
CozyStay 설치 디렉토리의 버전 정보에서 버전 번호를 확인하여 1.7.1 미만이면 취약함
find /path/to/cozy* -name 'composer.json' -o -name 'version.php' -o -name 'config.php' 2>/dev/null | xargs grep -h 'version\|VERSION' 2>/dev/null | head -5