🇰🇷 한글 설명
phpVMS는 항공사 운영을 시뮬레이션하는 PHP 애플리케이션으로, 7.0.6 버전 이전에는 레거시 import 기능에 대한 인증 없는 접근을 허용하는 심각한 보안 취약점이 존재했습니다. 이를 통해 공격자는 시스템에 직접 접근하여 데이터를 변조하거나 시스템을 제어할 수 있었으며, 7.0.6 버전에서 패치되었습니다.
💡 쉬운 설명
phpVMS의 오래된 파일 업로드 기능이 로그인 없이도 작동하여 누구나 악의적인 데이터를 입력할 수 있는 문제입니다. 이 취약점으로 인해 공격자가 전체 시스템을 장악하거나 데이터를 탈취할 수 있습니다.
🇺🇸 원문 (English)
phpVMS is a PHP application to run and simulate an airline. Prior to version 7.0.6, a critical vulnerability in phpVMS allowed unauthenticated access to a legacy import feature. This issue has been patched in version 7.0.6.
📍 영향받는 시스템
phpVMS 7.0.6 이전의 모든 버전
⚔️ 공격 벡터
비인증 공격자가 HTTP 요청으로 레거시 import 엔드포인트에 직접 접근하여 악의적인 파일 또는 데이터 import 실행
🛡️ 대응 방법
phpVMS를 7.0.6 이상으로 즉시 업그레이드
🔧 검증 코드
응답 코드가 200이면 취약점 존재, 403/404이면 패치된 상태
curl -s -o /dev/null -w '%{http_code}' http://target/import.php