🇰🇷 한글 설명
SourceCodester Human Resource Management System 1.0의 Employee Endpoint 구성 요소 내 controller/employee.php 파일에서 인증 우회 취약점이 발견되었습니다. role/pfimg/EmpId 인자를 조작함으로써 원격에서 부적절한 인증을 수행할 수 있으며, 이미 공개된 익스플로잇을 통해 공격이 가능합니다.
💡 쉬운 설명
인사 관리 시스템의 특정 데이터 값을 조작하여 로그인 없이 시스템에 접속할 수 있는 보안 결함입니다. 해커가 원격에서 이 취약점을 이용해 관리자 권한을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in SourceCodester Human Resource Management System 1.0. Affected by this vulnerability is the function session_start of the file controller/employee.php of the component Employee Endpoint. The manipulation of the argument role/pfimg/EmpId results in improper authentication. It is possible to launch the attack remotely. The exploit has been made public and could be used.
📍 영향받는 시스템
SourceCodester Human Resource Management System 1.0
⚔️ 공격 벡터
원격에서 controller/employee.php 파일의 인자(role/pfimg/EmpId)를 조작하여 인증을 우회하는 방식
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 인자 값에 대한 서버 측 검증 로직을 강화해야 합니다.
🔧 검증 코드
명령어 결과로 해당 파일이 검색되고 내부 로직이 노출된다면 취약한 구성 요소가 존재할 가능성이 높습니다.
find /var/www/html -name "employee.php" | xargs grep -l "session_start"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
Cisco Integrated Management Controller