🇰🇷 한글 설명
GLPI 스크린샷 플러그인 2.0.2 이하 버전에서 인증된 사용자가 /ajax/screenshot.php 엔드포인트를 악용하여 시스템 파일을 유출하거나 PHP 래퍼를 사용할 수 있는 취약점입니다. 버전 2.0.2에서 수정되었습니다.
💡 쉬운 설명
GLPI라는 IT 관리 도구의 스크린샷 플러그인에 보안 문제가 있어서, 로그인한 사용자가 원하지 않는 시스템 파일을 열람할 수 있습니다. 이 문제는 최신 버전으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
The glpi-screenshot-plugin allows users to take screenshots or screens recording directly from GLPI. In versions below 2.0.2, authenticated user can use the /ajax/screenshot.php endpoint to leak files from the system or use PHP wrappers. This is fixed in version 2.0.2.
📍 영향받는 시스템
GLPI glpi-screenshot-plugin 버전 2.0.2 이하
⚔️ 공격 벡터
인증된 사용자가 /ajax/screenshot.php 엔드포인트에 악의적인 요청을 보내 파일 접근
🛡️ 대응 방법
glpi-screenshot-plugin을 2.0.2 이상으로 업데이트
🔧 검증 코드
플러그인의 setup.php 파일에서 버전을 확인합니다. 2.0.2 미만이면 취약합니다.
find /var/www/glpi/plugins/glpishotshot -name 'setup.php' 2>/dev/null | xargs cat 2>/dev/null | grep -i version