🇰🇷 한글 설명
novaGallery 2.1.1 이전 버전에서 경로 조회(Path Traversal) 취약점이 발견되었습니다. 인증 없는 공격자가 '../' 등을 이용해 갤러리 루트 디렉터리 외부의 이미지 파일에 접근할 수 있습니다. 2.1.1에서 패치되었습니다.
💡 쉬운 설명
웹사이트 갤러리 프로그램에서 폴더 경로를 잘못 검증해서 다른 폴더의 사진을 볼 수 있는 문제입니다. 누구나 로그인 없이 시스템 어디든 있는 이미지를 다운로드할 수 있습니다.
🇺🇸 원문 (English)
novaGallery is a php image gallery. Prior to version 2.1.1, a path traversal vulnerability has been identified in novaGallery. This allows unauthenticated users to read image files outside the intended gallery root directory. This issue has been patched in version 2.1.1.
📍 영향받는 시스템
novaGallery < 2.1.1
⚔️ 공격 벡터
HTTP GET 요청에 '../' 등 특수 경로 문자를 포함해 갤러리 외부 파일 접근
🛡️ 대응 방법
novaGallery를 2.1.1 이상으로 업그레이드
🔧 검증 코드
출력에서 novaGallery 버전이 2.1.1 이상이면 안전, 미만이거나 설치되지 않았으면 확인 필요
php -r "echo 'novaGallery installed packages:'; @exec('composer show 2>/dev/null | grep nova'); exec('find /var/www -name \"novagallery\" -o -name \"novaGallery\" 2>/dev/null');"