🇰🇷 한글 설명
reportico-web 8.1.0 이하 버전에서 발생하는 디렉토리 트래버설 취약점입니다. 공격자가 run.php 엔드포인트의 target_format 매개변수를 조작하여 웹 서버상의 임의의 PHP 파일을 노출하거나 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 파일 경로를 조작하여 허용되지 않은 내부 파일에 접근하거나 악성 파일을 실행할 수 있는 보안 약점입니다. 공격자가 서버의 중요한 정보를 훔치거나 서버를 마음대로 조종할 위험이 있습니다.
🇺🇸 원문 (English)
A directory traversal vulnerability in reportico-web <= 8.1.0 allows remote attackers to expose or execute arbitrary php files on the web server by specifying the filename in the target_format parameter in conjunction with the execute_mode=EXECUTE parameter of the run.php endpoint.
📍 영향받는 시스템
reportico-web 버전 8.1.0 및 그 이하 모든 버전
⚔️ 공격 벡터
run.php 엔드포인트의 target_format 매개변수에 경로 조작 문자열을 입력하여 공격
🛡️ 대응 방법
reportico-web를 최신 보안 패치가 적용된 버전으로 업데이트하거나 입력값 검증 로직을 강화해야 합니다.
🔧 검증 코드
설치된 reportico 관련 파일 경로와 버전을 확인하여 취약한 버전(8.1.0 이하)인지 대조합니다.
php -r "echo 'Checking reportico version...';" && grep -r "reportico" /var/www/html/ 2>/dev/null