🇰🇷 한글 설명
Telenia Software TVox의 특정 버전에서 set_env.php 파일 내 인증 우회 취약점이 발견되었습니다. 공격자가 PHP_SELF 변수를 조작하여 'login_admin.php'와 일치하도록 경로를 조작하면 인증 과정을 건너뛰고 관리자 디렉토리 내의 모든 PHP 스크립트에 접근할 수 있습니다.
💡 쉬운 설명
로그인 확인 절차를 속여서 아이디나 비밀번호 없이도 관리자 페이지에 들어갈 수 있는 보안 구멍이 발견되었습니다. 주소창에 특정 문구를 덧붙이는 것만으로도 시스템의 중요한 설정에 접근할 수 있어 위험합니다.
🇺🇸 원문 (English)
Telenia Software TVox 26.5.3 and prior 26.x versions, and 24.9.21 and prior 24.x versions, contain an authentication bypass vulnerability in set_env.php where the redirectToLoginAdminIRequestHaveAccessToken() function derives the current page name from PHP_SELF and skips authentication when the value matches 'login_admin.php'. Attackers can append '/login_admin.php' to the path of any target PHP script to cause the authentication check to pass and gain unauthenticated access to all PHP scripts under the manager HTML directory.
📍 영향받는 시스템
Telenia Software TVox 26.x (26.5.3 이하) 및 24.x (24.9.21 이하) 버전
⚔️ 공격 벡터
대상 PHP 스크립트 경로 뒤에 '/login_admin.php'를 추가하여 인증 로직을 우회하는 경로 조작 공격
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 HTTP 200 OK가 반환되면 인증 없이 페이지에 접근 가능한 취약한 상태입니다.
curl -s -I http://<target_ip>/manager/set_env.php/login_admin.php | grep -E 'HTTP/1.1 200|HTTP/2 200'