🇰🇷 한글 설명
Plugin File Manager에서 발생하는 CSRF 우회 및 제한 없는 파일 업로드 취약점이 결합되어 임의의 PHP 코드를 업로드하고 실행할 수 있습니다. 이로 인해 원격 코드 실행(RCE)이 가능하며, Pandora FMS 777 버전 이상에 영향을 미칩니다.
💡 쉬운 설명
해커가 보안 절차를 속여서 서버에 악성 파일을 몰래 올릴 수 있는 취약점입니다. 이 파일을 통해 해커가 서버를 마음대로 조종할 수 있게 됩니다.
🇺🇸 원문 (English)
A chained CSRF bypass and unrestricted file upload vulnerability in the Plugin File Manager allows an attacker to upload and execute arbitrary PHP code, resulting in Remote Code Execution. This issue affects Pandora FMS: from 777 onwards.
📍 영향받는 시스템
Pandora FMS 777 버전 이상
⚔️ 공격 벡터
CSRF 우회를 통한 제한 없는 PHP 파일 업로드 및 실행
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Pandora FMS의 버전이 777 이상인지 확인하십시오.
curl -s http://<target_ip>/pandora_fms/ | grep -i 'version'