🇰🇷 한글 설명
낮은 권한을 가진 원격 공격자가 유효한 운영자 쿠키를 사용하여 /index.php/ajax/save_iodd_parameters 엔드포인트의 로컬 파일 포함(LFI) 취약점을 악용할 수 있습니다. 이를 통해 장치에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 관리자 권한이 낮더라도 특정 주소를 통해 장치에 몰래 명령어를 입력할 수 있는 보안 구멍이 발견되었습니다. 이 구멍을 이용하면 해커가 장치를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
A low-privileged remote attacker can exploit a local file inclusion vulnerability in the /index.php/ajax/save_iodd_parameters endpoint using a valid operator cookie allowing execution of arbitrary PHP code on the device.
📍 영향받는 시스템
iodd 관련 장치 및 /index.php/ajax/save_iodd_parameters 엔드포인트를 사용하는 시스템
⚔️ 공격 벡터
유효한 운영자 쿠키를 이용한 원격 로컬 파일 포함(LFI) 공격
🛡️ 대응 방법
해당 엔드포인트의 입력값 검증 로직을 수정하고, 최신 보안 패치를 적용하십시오.
🔧 검증 코드
응답 결과에서 해당 엔드포인트의 접근 가능 여부와 취약한 파라미터 동작을 확인합니다.
curl -I -b 'operator_cookie=VALID_COOKIE' http://<target_ip>/index.php/ajax/save_iodd_parameters