🇰🇷 한글 설명
Open ISES Tickets 3.44.2 미만 버전의 tables.php 파일에 하드코딩된 Google Maps API 키가 포함되어 공개 소스 저장소에 노출되었습니다. 공격자는 이 키를 추출하여 원 소유자의 Google Cloud 프로젝트 비용으로 Google Maps Platform 요청을 수행할 수 있습니다.
💡 쉬운 설명
프로그램 코드 안에 구글 지도를 사용하는 유료 열쇠가 그대로 적혀 있어 누구나 이를 훔쳐갈 수 있는 상태입니다. 도둑이 이 열쇠를 사용하면 지도를 쓸 때 발생하는 비용을 원래 주인이 대신 내게 됩니다.
🇺🇸 원문 (English)
Open ISES Tickets before 3.44.2 embeds a hardcoded Google Maps API key in tables.php that is committed to the public source repository. The key can be extracted by anyone with read access to the source and used to make Google Maps Platform requests billed against the original owner's Google Cloud project.
📍 영향받는 시스템
Open ISES Tickets version < 3.44.2
⚔️ 공격 벡터
공개된 소스 코드 저장소에서 하드코딩된 API 키를 추출하여 무단 사용
🛡️ 대응 방법
Open ISES Tickets를 3.44.2 이상의 최신 버전으로 업데이트하고 기존 API 키를 무효화한 후 재발급받으십시오.
🔧 검증 코드
명령어 실행 결과로 API 키 형태의 문자열이 출력되면 취약한 버전이 사용 중인 것입니다.
grep -r 'Google Maps API key' /path/to/ises/tickets/tables.php