🇰🇷 한글 설명
PT Norther Lights Production의 MapSVG mapsvg-lite-interactive-vector-maps에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이 취약점은 제한된 디렉토리에 대한 경로 제한이 부적절하게 설정되어 발생하며, MapSVG 8.16.1 이하 버전이 영향을 받습니다.
💡 쉬운 설명
해커가 파일 경로를 조작하여 원래 접근해서는 안 되는 서버 내부의 민감한 파일에 접근할 수 있는 보안 결함입니다. 이를 통해 시스템의 중요한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in PT Norther Lights Production MapSVG mapsvg-lite-interactive-vector-maps allows Path Traversal.This issue affects MapSVG: from n/a through 8.16.1.
📍 영향받는 시스템
MapSVG (n/a 버전부터 8.16.1 버전까지)
⚔️ 공격 벡터
조작된 파일 경로(예: ../..)를 입력하여 제한된 디렉토리를 벗어나 시스템 파일에 접근
🛡️ 대응 방법
MapSVG를 최신 보안 패치가 적용된 버전으로 업데이트하거나 경로 검증 로직을 강화해야 합니다.
🔧 검증 코드
설치된 MapSVG 플러그인의 버전을 확인하여 8.16.1 이하인지 체크합니다.
php -r 'echo "MapSVG Version Check";' | grep -i 'mapsvg'