🇰🇷 한글 설명
phpIPAM 1.8.3 이하 버전의 upgrade/index.php 파일에서 REQUEST_URI 인자를 조작하면 크로스 사이트 스크립팅(XSS) 취약점이 발생합니다. 원격에서 공격이 가능하며, 익스플로잇이 공개되어 악용될 수 있습니다. 벤더에는 사전에 공개 사실이 통보되었습니다.
💡 쉬운 설명
웹 기반 IP 주소 관리 도구인 phpIPAM의 일부 기능에 악성 스크립트를 삽입할 수 있는 결함이 있습니다. 공격자가 피해자의 브라우저에서 임의의 스크립트를 실행하도록 유도할 수 있습니다.
🇺🇸 원문 (English)
A security vulnerability has been detected in phpIPAM up to 1.8.3. Affected by this vulnerability is an unknown functionality of the file upgrade/index.php. Such manipulation of the argument REQUEST_URI leads to cross site scripting. The attack may be launched remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure.
📍 영향받는 시스템
phpIPAM 1.8.3 이하 버전
⚔️ 공격 벡터
원격에서 조작된 REQUEST_URI 값을 포함한 링크를 통해 upgrade/index.php에 접근시켜 악성 스크립트를 실행
🛡️ 대응 방법
phpIPAM을 1.8.3 이후의 패치된 버전으로 업그레이드하고, upgrade 디렉터리 접근을 제한하거나 삭제
🔧 검증 코드
출력된 버전 값이 1.8.3 이하이면 취약하며, 1.8.4 이상(또는 공급사가 제공한 패치 버전)이면 조치된 것입니다. 경로가 다르면 설치 디렉터리를 확인해야 합니다.
grep -i 'version' /var/www/html/phpipam/functions/functions.php 2>/dev/null | head -n 5