🇰🇷 한글 설명
vTiger CRM 4.2 및 이전 버전의 업로드 모듈에서 취약점이 발견되었습니다. 원격 공격자가 add2db 액션을 통해 PHP 파일과 같은 임의의 파일을 업로드할 수 있습니다.
💡 쉬운 설명
웹사이트의 파일 업로드 기능을 악용해 해커가 악성 프로그램을 서버에 몰래 올릴 수 있는 취약점입니다. 이를 통해 해커가 서버를 원격으로 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
The uploads module in vTiger CRM 4.2 and earlier allows remote attackers to upload arbitrary files, such as PHP files, via the add2db action.
📍 영향받는 시스템
vTiger CRM 4.2 및 이전 버전
⚔️ 공격 벡터
add2db 액션을 통한 원격 임의 파일 업로드
🛡️ 대응 방법
최신 버전으로 업데이트하거나 업로드 파일의 확장자 및 형식을 검증하는 로직을 추가하십시오.
🔧 검증 코드
명령어 실행 결과 add2db 관련 코드가 검색된다면 취약한 버전의 코드가 포함되어 있을 가능성이 높습니다.
grep -r 'add2db' . | grep 'uploads'