🇰🇷 한글 설명
WeGIA 웹 관리자 시스템의 adicionar_tipo_docs_atendido.php 스크립트에서 인증 및 권한 검사 미비로 인해 발생하는 취약점입니다. 공격자는 인증 없이 해당 파일에 직접 접근하여 직원 전용 기능에 접근하거나 대량의 데이터를 서버에 무단으로 삽입할 수 있습니다.
💡 쉬운 설명
로그인 절차를 거치지 않고도 관리자 전용 페이지에 몰래 들어갈 수 있는 보안 구멍이 발견되었습니다. 이를 통해 나쁜 의도를 가진 사람이 시스템에 가짜 정보를 엄청나게 많이 집어넣을 수 있습니다.
🇺🇸 원문 (English)
WeGIA is a web manager for charitable institutions. Prior to version 3.6.5, the script in adicionar_tipo_docs_atendido.php does not go through the project's central controller and does not have its own authentication and permission checks. A malicious user could make a request through tools like Postman or the file's URL on the web to access features exclusive to employees. The vulnerability allows external parties to inject unauthorized data in massive quantities into the application server's storage. Version 3.6.5 fixes the issue.
📍 영향받는 시스템
WeGIA 버전 3.6.5 미만
⚔️ 공격 벡터
Postman과 같은 도구나 직접적인 URL 호출을 통한 인증 우회 및 데이터 주입
🛡️ 대응 방법
WeGIA를 버전 3.6.5 이상으로 업데이트하십시오.
🔧 검증 코드
해당 URL 호출 시 HTTP 200 응답이 오면 인증 없이 접근 가능한 취약한 상태이며, 403 또는 401 응답이 오면 안전한 상태입니다.
curl -s http://<target_ip>/adicionar_tipo_docs_atendido.php | grep -q 'HTTP/1.1 200 OK' && echo 'Vulnerable' || echo 'Not Vulnerable'