🇰🇷 한글 설명
PHP 1.0 버전의 code-projects Hotel and Tourism Reservation 시스템에서 정보 노출 취약점이 발견되었습니다. Database Backup Handler 구성 요소 내 /ht/hotel_db%20(1).sql 파일의 알 수 없는 함수를 조작하여 발생하며, 원격 공격자가 이를 악용할 수 있습니다.
💡 쉬운 설명
호텔 예약 프로그램의 데이터베이스 백업 파일에 결함이 있어, 외부인이 중요한 정보를 몰래 훔쳐볼 수 있는 상태입니다. 해커가 인터넷을 통해 원격으로 접근하여 정보를 빼낼 수 있으므로 주의가 필요합니다.
🇺🇸 원문 (English)
A vulnerability was detected in code-projects Hotel and Tourism Reservation in PHP 1.0. Affected is an unknown function of the file /ht/hotel_db%20(1).sql of the component Database Backup Handler. The manipulation results in information disclosure. The attack may be launched remotely. The exploit is now public and may be used.
📍 영향받는 시스템
code-projects Hotel and Tourism Reservation PHP 1.0
⚔️ 공격 벡터
원격에서 데이터베이스 백업 핸들러의 특정 파일을 조작하여 정보 탈취
🛡️ 대응 방법
해당 소프트웨어의 최신 보안 패치 적용 또는 취약한 백업 파일 및 함수 접근 차단
🔧 검증 코드
해당 경로에 취약한 SQL 백업 파일이 존재하는지 확인합니다.
ls -l /ht/hotel_db\ \(1\).sql 2>/dev/null