🇰🇷 한글 설명
Open ISES Tickets 3.44.2 미만 버전의 settings.inc.php 파일에 하드코딩된 Google Maps API 키가 포함되어 공개 소스 저장소에 노출되었습니다. 공격자는 이 키를 추출하여 원 소유자의 Google Cloud 프로젝트 비용으로 Google Maps Platform 요청을 수행할 수 있습니다.
💡 쉬운 설명
프로그램 설정 파일에 구글 지도 사용을 위한 비밀번호 같은 키가 그대로 적혀 있어 누구나 볼 수 있는 상태입니다. 나쁜 사람이 이 키를 훔쳐 쓰면 지도 서비스 이용 요금이 원래 주인에게 청구될 수 있습니다.
🇺🇸 원문 (English)
Open ISES Tickets before 3.44.2 embeds a hardcoded Google Maps API key in settings.inc.php that is committed to the public source repository. The key can be extracted by anyone with read access to the source and used to make Google Maps Platform requests billed against the original owner's Google Cloud project.
📍 영향받는 시스템
Open ISES Tickets version < 3.44.2
⚔️ 공격 벡터
공개된 소스 코드 저장소에서 하드코딩된 API 키를 추출하여 무단 사용
🛡️ 대응 방법
Open ISES Tickets를 3.44.2 이상 버전으로 업데이트하고, 노출된 API 키를 즉시 폐기한 후 새로운 키를 발급받아 설정하십시오.
🔧 검증 코드
명령어 실행 결과로 API 키 형태의 문자열이 출력되면 취약한 버전이거나 키가 노출된 상태입니다.
grep -r 'Google Maps API key' /path/to/open-ises-tickets/settings.inc.php