🇰🇷 한글 설명
Open ISES Tickets 3.44.2 이전 버전의 loader.php에 MySQL 데이터베이스 자격증명이 하드코딩되어 소스 저장소에 커밋되어 있습니다. 공개 소스 코드나 배포된 서버에 접근 가능한 인증 없는 공격자가 데이터베이스 사용자명, 비밀번호, 데이터베이스명을 읽고 네트워크 접근이 가능하면 데이터베이스에 직접 연결할 수 있습니다.
💡 쉬운 설명
회사의 데이터베이스 암호가 공개된 파일에 평문으로 저장되어 있어서 누구나 볼 수 있습니다. 이를 통해 공격자는 중요한 데이터에 자유롭게 접근하고 도용 또는 변조할 수 있습니다.
🇺🇸 원문 (English)
Open ISES Tickets before 3.44.2 contains hardcoded MySQL database credentials in loader.php (a public-facing database utility) that are committed to the source repository. Any actor with access to the public source tree (or an unauthenticated attacker with read access to the file on a deployed installation) can read the username, password, and database name and use them to connect to the database if it is reachable from their network.
📍 영향받는 시스템
Open ISES Tickets 3.44.2 이전 모든 버전
⚔️ 공격 벡터
공개 소스 저장소 또는 웹서버의 loader.php 파일에 직접 접근하여 평문의 데이터베이스 자격증명 열람
🛡️ 대응 방법
3.44.2 이상으로 업그레이드, 노출된 데이터베이스 자격증명 즉시 변경, 소스 이력에서 자격증명 완전 제거
🔧 검증 코드
명령어에서 평문 자격증명이 출력되면 취약점 존재, 결과 없으면 패치됨
grep -E '(password|user|database)["'\'']*[[:space:]]*=' loader.php 2>/dev/null | head -5