🇰🇷 한글 설명
oretnom23 php-travel-agency-system의 Session Handler 구성 요소 내 admin/session.php 파일에서 취약점이 발견되었습니다. user_id 인자를 조작할 경우 인증을 우회할 수 있으며, 공격자는 원격에서 이를 악용할 수 있습니다. 해당 취약점은 이미 공개되어 공격에 이용될 가능성이 있습니다.
💡 쉬운 설명
로그인 확인을 담당하는 프로그램의 허점을 이용해 아이디 값을 조작하면 로그인 없이 시스템에 접속할 수 있는 문제입니다. 해커가 멀리 떨어진 곳에서도 이 방법을 통해 관리자 권한을 훔칠 수 있어 위험합니다.
🇺🇸 원문 (English)
A vulnerability was determined in oretnom23 php-travel-agency-system. Affected by this issue is some unknown functionality of the file admin/session.php of the component Session Handler. Executing a manipulation of the argument user_id can lead to missing authentication. It is possible to launch the attack remotely. The exploit has been publicly disclosed and may be utilized. This product takes the approach of rolling releases to provide continious delivery. Therefore, version details for affected and updated releases are not available. The project was informed of the problem early through an issue report but has not responded yet.
📍 영향받는 시스템
oretnom23 php-travel-agency-system (버전 미상)
⚔️ 공격 벡터
원격에서 admin/session.php의 user_id 인자 조작을 통한 인증 우회
🛡️ 대응 방법
해당 소프트웨어의 최신 보안 패치 적용 또는 admin/session.php의 user_id 검증 로직 수정
🔧 검증 코드
파일이 존재하고 소스 코드 내에 user_id 인자를 처리하는 로직이 있는지 확인합니다.
ls -l admin/session.php 2>/dev/null && grep "user_id" admin/session.php