🇰🇷 한글 설명
PHPGurukul Blood Donor Management System 1.0의 Admin Controllers 구성 요소 내 Dashboard.php 파일의 __construct 함수에서 인증 미흡 취약점이 발견되었습니다. 공격자가 원격에서 이를 조작할 경우 적절한 인증 없이 시스템에 접근할 수 있으며, 현재 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
헌혈자 관리 시스템의 관리자 페이지 로그인 과정을 건너뛸 수 있는 보안 결함이 발견되었습니다. 해커가 원격에서 아이디나 비밀번호 없이 관리자 권한을 탈취할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
A vulnerability was identified in PHPGurukul Blood Donor Management System 1.0. Affected is the function __construct of the file /application/controllers/admin/Dashboard.php of the component Admin Controllers. The manipulation leads to improper authentication. The attack can be initiated remotely. The exploit is publicly available and might be used.
📍 영향받는 시스템
PHPGurukul Blood Donor Management System 1.0
⚔️ 공격 벡터
원격에서 Dashboard.php의 __construct 함수를 조작하여 인증 절차를 우회하는 방식
🛡️ 대응 방법
해당 소프트웨어의 보안 패치를 적용하거나, 관리자 컨트롤러의 인증 로직을 검증하도록 코드를 수정해야 합니다.
🔧 검증 코드
해당 파일의 존재 여부와 경로를 확인하여 취약한 구성 요소가 설치되어 있는지 점검합니다.
ls -l /application/controllers/admin/Dashboard.php
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
Cisco Integrated Management Controller