🇰🇷 한글 설명
Redaxo 2.7.4의 원격 파일 포함(RFI) 취약점으로, REX[INCLUDE_PATH] 매개변수를 통해 공격자가 악의적인 URL을 지정하여 원격 코드 실행이 가능합니다.
💡 쉬운 설명
Redaxo 웹사이트 빌더의 오래된 버전에서 외부 파일 로드 시 보안 검사가 부족해 해커가 악의적인 파일 경로를 실행할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in Redaxo 2.7.4 allows remote attackers to execute arbitrary PHP code via a URL in the (1) REX[INCLUDE_PATH] parameter in (a) addons/import_export/pages/index.inc.php and (b) pages/community.inc.php.
📍 영향받는 시스템
Redaxo 2.7.4 (addons/import_export/pages/index.inc.php, pages/community.inc.php)
⚔️ 공격 벡터
REX[INCLUDE_PATH] 파라미터에 악의적인 URL 삽입으로 원격 파일 포함 트리거
🛡️ 대응 방법
Redaxo를 최신 버전으로 업그레이드 또는 REX[INCLUDE_PATH] 입력값 검증 패치 적용
🔧 검증 코드
Redaxo 버전 파일을 찾아 내용 출력, 2.7.4 문자열이 있으면 취약한 버전이 설치된 것
find /var/www -name 'version.inc.php' 2>/dev/null | head -1 | xargs cat 2>/dev/null | grep -i version