🇰🇷 한글 설명
PHPGurukul Doctor Appointment Management System v1의 /doctor/change-password.php 구성 요소에서 부적절한 세션 무효화 취약점이 발견되었습니다. 이로 인해 공격자가 세션 하이재킹 공격을 수행하여 사용자의 권한을 탈취할 수 있습니다.
💡 쉬운 설명
비밀번호를 변경해도 기존 로그인 상태가 유지되는 보안 결함이 있습니다. 이를 통해 해커가 다른 사람의 계정 권한을 몰래 가로챌 수 있습니다.
🇺🇸 원문 (English)
Improper session invalidation in the component /doctor/change-password.php of PHPGurukul Doctor Appointment Management System v1 allows attackers to execute a session hijacking attack.
📍 영향받는 시스템
PHPGurukul Doctor Appointment Management System v1
⚔️ 공격 벡터
비밀번호 변경 후에도 유효한 세션을 이용한 세션 하이재킹
🛡️ 대응 방법
비밀번호 변경 시 기존 세션을 즉시 만료시키도록 소스 코드를 수정하십시오.
🔧 검증 코드
해당 파일의 존재 여부를 확인하여 시스템 설치 및 취약한 경로 노출 여부를 점검합니다.
ls -l /var/www/html/doctor/change-password.php 2>/dev/null