🇰🇷 한글 설명
simple-php-router 5.4.1.7 이하 버전의 IpRestrictAccess 미들웨어에서 IP 제한 우회 취약점이 발견되었습니다. 공격자는 X-Forwarded-For, CF-Connecting-IP 또는 Client-IP 헤더를 조작하여 화이트리스트 IP로 위장하거나 블랙리스트를 회피함으로써 제한된 경로에 접근할 수 있습니다.
💡 쉬운 설명
허용된 IP 주소만 들어올 수 있는 문을 속임수를 써서 통과할 수 있는 보안 결함입니다. 가짜 IP 정보를 담은 헤더를 보내 시스템이 공격자를 신뢰할 수 있는 사용자로 착각하게 만듭니다.
🇺🇸 원문 (English)
simple-php-router through 5.4.1.7 contains an IP restriction bypass vulnerability in the IpRestrictAccess middleware that allows remote unauthenticated attackers to bypass IP whitelist and blacklist protections. Attackers can spoof X-Forwarded-For, CF-Connecting-IP, or Client-IP headers to impersonate whitelisted addresses or evade blacklists, gaining access to IP-restricted routes.
📍 영향받는 시스템
simple-php-router 5.4.1.7 이하 모든 버전
⚔️ 공격 벡터
HTTP 요청 헤더(X-Forwarded-For, CF-Connecting-IP, Client-IP) 조작을 통한 IP 스푸핑
🛡️ 대응 방법
simple-php-router를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 신뢰할 수 없는 헤더를 무시하도록 미들웨어 설정을 수정하십시오.
🔧 검증 코드
출력된 버전이 5.4.1.7 이하인지 확인하여 취약 여부를 판단합니다.
composer show simple-php-router | grep 'versions'