🇰🇷 한글 설명
Xinhu Rainrock RockOA 2.7.0 버전의 coginiAction.php 파일 내 phpinisaveAction 함수에서 취약점이 발견되었습니다. 인증된 사용자가 index.php 엔드포인트의 a 파라미터를 악용하여 PHP 설정 파일을 수정할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 시스템의 핵심 설정 파일을 마음대로 바꿀 수 있는 보안 약점입니다. 이를 통해 공격자는 서버의 동작 방식을 변경하거나 보안 설정을 무력화할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in function phpinisaveAction in file webmain/system/cogini/coginiAction.php in Xinhu Rainrock RockOA 2.7.0 allowing attackers to authenticated users to modify PHP configuration files via the a parameter to the index.php endpoint.
📍 영향받는 시스템
Xinhu Rainrock RockOA 2.7.0
⚔️ 공격 벡터
인증된 사용자가 index.php의 a 파라미터를 통해 PHP 설정 파일에 접근 및 수정
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 관련 함수에 대한 접근 권한을 제한하십시오.
🔧 검증 코드
명령어 실행 결과 해당 함수가 포함된 파일 경로가 출력되면 취약한 코드가 존재하는 상태입니다.
grep -r "phpinisaveAction" webmain/system/cogini/coginiAction.php