🇰🇷 한글 설명
MiniGal Nano 0.3.5 및 이전 버전의 index.php 파일 내 dir 파라미터에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 특수하게 조작된 디렉토리 패턴을 사용하여 보안 필터링을 우회함으로써, 웹 서버가 읽을 수 있는 시스템 내 의도치 않은 위치의 이미지 파일을 열람할 수 있습니다.
💡 쉬운 설명
웹사이트의 사진 폴더를 보여주는 기능에 허점이 있어, 공격자가 원래 보여주면 안 되는 컴퓨터 내부의 다른 사진들을 몰래 볼 수 있는 문제입니다. 보안 장치를 교묘하게 속여서 시스템의 민감한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
MiniGal Nano versions 0.3.5 and prior contain a path traversal vulnerability in index.php via the dir parameter. The application appends user-controlled input to the photos directory and attempts to prevent traversal by removing dot-dot sequences, but this protection can be bypassed using crafted directory patterns. An attacker can exploit this behavior to cause the application to enumerate and display image files from unintended filesystem locations that are readable by the web server, resulting in unintended information disclosure.
📍 영향받는 시스템
MiniGal Nano 0.3.5 및 그 이전 버전
⚔️ 공격 벡터
index.php의 dir 파라미터에 조작된 경로 패턴을 입력하여 보안 필터링 우회
🛡️ 대응 방법
MiniGal Nano를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 입력값 검증 로직을 강화하여 경로 탐색을 차단해야 합니다.
🔧 검증 코드
출력 결과에 '0.3.5'가 포함되어 있다면 해당 취약점에 노출된 버전일 가능성이 높습니다.
php -r 'echo "MiniGal Nano version check";' | grep -i '0.3.5' || echo 'Version not found'