🇰🇷 한글 설명
PHPGurukul Hospital Management System 1.0의 Admin Dashboard Page(/hms/hospital/docappsystem/adminviews.py)에서 부적절한 인가(improper authorization) 취약점이 발견되었습니다. 원격 공격자가 이를 통해 관리자 권한을 무단으로 획득할 수 있으며, 공개된 익스플로잇이 존재하므로 즉각적인 패치가 필요합니다.
💡 쉬운 설명
병원 관리 시스템의 관리자 페이지에서 사용자 권한 확인이 제대로 되지 않아 누구나 관리자 기능을 사용할 수 있는 문제입니다. 이 문제를 악용하는 방법이 공개되어 있어 실제 공격 위험이 높습니다.
🇺🇸 원문 (English)
A security flaw has been discovered in PHPGurukul Hospital Management System 1.0. Affected by this issue is some unknown functionality of the file /hms/hospital/docappsystem/adminviews.py of the component Admin Dashboard Page. Performing a manipulation results in improper authorization. Remote exploitation of the attack is possible. The exploit has been released to the public and may be used for attacks.
📍 영향받는 시스템
PHPGurukul Hospital Management System version 1.0 이하
⚔️ 공격 벡터
Admin Dashboard 엔드포인트 조작을 통한 원격 인가 우회(Remote Authorization Bypass)
🛡️ 대응 방법
PHPGurukul Hospital Management System을 최신 버전으로 업그레이드하고 adminviews.py의 권한 검증 로직 강화
🔧 검증 코드
파일이 존재하면 해당 시스템이 설치되어 있으며, 버전 번호를 확인하여 1.0인 경우 즉시 업그레이드 필요
test -f /hms/hospital/docappsystem/adminviews.py && echo 'Potentially vulnerable' || echo 'Not found'