🇰🇷 한글 설명
SitePanel 2.6.1 이전 버전에서 사용자가 trouble ticket의 첨부파일을 통해 검증 없이 임의의 파일을 업로드하고 실행할 수 있는 취약점입니다. 공격자는 PHP 스크립트 등 악성 코드를 업로드하여 서버를 완전히 제어할 수 있습니다.
💡 쉬운 설명
SitePanel 고객지원 시스템의 파일 업로드 기능이 위험한 파일을 차단하지 않아서 해커가 악성 코드를 업로드하고 실행할 수 있습니다. 이를 통해 웹사이트와 서버 전체가 장악될 수 있습니다.
🇺🇸 원문 (English)
SitePanel 2.6.1 and earlier (SitePanel2) allows remote attackers to upload and execute arbitrary files such as PHP scripts via an attachment to a trouble ticket.
📍 영향받는 시스템
SitePanel 버전 2.6.1 및 이전
⚔️ 공격 벡터
trouble ticket 시스템의 첨부파일 업로드 기능을 통한 임의 파일 업로드
🛡️ 대응 방법
SitePanel을 최신 버전으로 즉시 업그레이드하고, 파일 확장자 필터링 및 MIME 타입 검증 추가
🔧 검증 코드
명령어 출력에서 버전 번호가 2.6.1 이하이면 취약함. 2.6.2 이상이거나 출력이 없으면 안전하거나 SitePanel이 설치되지 않음
find /usr/local/sitePanel -name 'version*' -o -name 'VERSION*' | xargs grep -h 'VERSION\|version' 2>/dev/null | head -1