🇰🇷 한글 설명
phpipam 1.7.4 이전 버전의 app/admin/sections/edit-result.php 파일에서 Section Handler가 subnetOrdering 인자를 부정확하게 검증하여 SQL 인젝션 취약점이 발생합니다. 원격 공격자가 이 매개변수를 조작하여 데이터베이스에 임의의 SQL 명령을 실행할 수 있습니다.
💡 쉬운 설명
IP 주소 관리 도구인 phpipam에서 특정 매개변수를 변조하면 공격자가 데이터베이스를 제어할 수 있습니다. 해당 버전을 사용 중이라면 즉시 업그레이드해야 합니다.
🇺🇸 원문 (English)
A weakness has been identified in phpipam up to 1.7.4. The impacted element is an unknown function of the file app/admin/sections/edit-result.php of the component Section Handler. Executing a manipulation of the argument subnetOrdering can lead to sql injection. The attack may be launched remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
phpipam up to 1.7.4
⚔️ 공격 벡터
HTTP 요청으로 edit-result.php에 접근하여 subnetOrdering 인자에 SQL 인젝션 페이로드를 삽입
🛡️ 대응 방법
phpipam을 1.7.5 이상으로 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
설치된 phpipam 버전이 1.7.4 이하면 취약하며, 1.7.5 이상이면 패치됨
dpkg -l | grep phpipam && php -r "echo file_get_contents('/var/www/phpipam/VERSION') ?? 'unknown';" 2>/dev/null || echo 'not installed'