🇰🇷 한글 설명
PHPGurukul Bank Locker Management System 1.0의 sidebar.php 파일 내 미지의 기능에서 보안 결함이 발견되었습니다. UserType 인자를 조작하여 부적절한 접근 제어를 유발할 수 있으며, 공격자는 이를 통해 원격으로 시스템에 침입할 수 있습니다. 현재 해당 취약점에 대한 익스플로잇이 공개되어 실제 공격에 악용될 위험이 있습니다.
💡 쉬운 설명
은행 금고 관리 프로그램의 특정 설정값을 조작하여 권한이 없는 사용자가 관리자처럼 행동할 수 있는 문제입니다. 인터넷을 통해 원격으로 공격이 가능하며 이미 공격 방법이 알려져 있어 주의가 필요합니다.
🇺🇸 원문 (English)
A security flaw has been discovered in PHPGurukul Bank Locker Management System 1.0. This impacts an unknown function of the file sidebar.php. The manipulation of the argument UserType results in improper access controls. The attack may be launched remotely. The exploit has been released to the public and may be used for attacks.
📍 영향받는 시스템
PHPGurukul Bank Locker Management System 1.0
⚔️ 공격 벡터
원격에서 sidebar.php 파일의 UserType 인자 조작을 통한 접근 제어 우회
🛡️ 대응 방법
해당 소프트웨어의 보안 패치 적용 또는 sidebar.php 내 UserType 인자에 대한 서버 측 검증 로직 강화
🔧 검증 코드
명령어 실행 결과 sidebar.php 파일 내에 UserType 인자를 처리하는 코드가 존재하는지 확인합니다.
grep -r "UserType" /path/to/phpgurukul/sidebar.php