🇰🇷 한글 설명
Exponent CMS의 이미지 모듈에서 미지정된 취약점이 발견되었으며, 원격 공격자가 'parsed PHP'를 통해 임의의 코드를 실행할 수 있습니다. 0.96.5 RC 1 이전의 모든 버전이 영향을 받으며, 시스템 전체 장악 가능성이 있습니다.
💡 쉬운 설명
Exponent CMS라는 웹사이트 구축 도구의 사진 관리 기능에 보안 허점이 있어, 악의적인 사용자가 웹서버에서 악성 코드를 실행할 수 있습니다. 이 도구를 사용하는 구버전 웹사이트는 해킹당할 위험이 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the image module in Exponent CMS before 0.96.5 RC 1 allows remote attackers to execute arbitrary code via unknown vectors involving "parsed PHP."
📍 영향받는 시스템
Exponent CMS 버전 0.96.5 RC 1 미만의 모든 버전
⚔️ 공격 벡터
이미지 모듈의 PHP 코드 처리 과정을 악용한 원격 코드 실행 공격
🛡️ 대응 방법
Exponent CMS를 0.96.5 RC 1 이상의 버전으로 즉시 업그레이드
🔧 검증 코드
명령어가 Exponent CMS 설치 경로를 반환하고 버전이 0.96.5 RC 1 미만이면 취약 상태이며 즉시 업그레이드 필요
find /var/www/html -name exponent -type d 2>/dev/null && grep -E 'define.*VERSION|0\.96' /var/www/html/exponent/config/defines.php 2>/dev/null