🇰🇷 한글 설명
Xcare의 PHP 파일 포함 취약점으로, 파일명 입력값을 부적절하게 검증하여 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자가 시스템의 민감한 파일에 접근할 수 있습니다.
💡 쉬운 설명
웹 애플리케이션이 사용자 입력으로 파일을 열 때, 악의적인 경로를 입력받아 원치 않는 파일을 읽을 수 있는 문제입니다. 시스템의 설정 파일이나 개인정보 파일이 노출될 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in designervily Xcare xcare allows PHP Local File Inclusion.This issue affects Xcare: from n/a through < 6.5.
📍 영향받는 시스템
designervily Xcare 버전 6.5 미만
⚔️ 공격 벡터
파일 경로에 ../ 또는 절대경로를 포함하여 PHP 파일 포함 기능을 악용
🛡️ 대응 방법
Xcare를 6.5 이상으로 업그레이드하고 입력값 검증 강화
🔧 검증 코드
설치된 Xcare의 버전을 확인하여 6.5 미만이면 업그레이드 필요, 6.5 이상이면 안전
find / -name 'xcare' -type d 2>/dev/null | head -1 | xargs ls -la VERSION 2>/dev/null || grep -r 'version' /var/www/xcare/ 2>/dev/null | grep -i 'xcare'