🇰🇷 한글 설명
Jupiter CMS 1.1.5의 index.php에 존재하는 원격 파일 포함(RFI) 취약점으로, template 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 CVE에서는 template 변수가 include 문 사용 전에 정적 값으로 정의되어 실제 취약점이 아닐 수 있다고 주장하고 있습니다.
💡 쉬운 설명
Jupiter CMS 1.1.5에서 웹사이트 템플릿을 지정하는 부분에 문제가 있어 악의적인 파일을 원격에서 실행시킬 수 있습니다. 다만 실제로는 변수가 고정값으로 설정되어 있어서 진짜 취약점이 아닐 가능성도 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in index.php in Jupiter CMS 1.1.5 allows remote attackers to execute arbitrary PHP code via a URL in the template parameter. NOTE: CVE disputes this claim, since the $template variable is defined as a static value before it is referenced in an include statement
📍 영향받는 시스템
Jupiter CMS 1.1.5 이전 버전
⚔️ 공격 벡터
index.php의 template 파라미터에 악의적인 원격 파일 URL 전달
🛡️ 대응 방법
Jupiter CMS를 최신 버전으로 업그레이드하거나 template 파라미터 입력 검증 강화
🔧 검증 코드
결과에 template 변수를 직접 include에 사용하는 코드가 있으면 취약, 변수가 사전에 정의된 값으로 제한되면 안전
find / -name 'index.php' 2>/dev/null | xargs grep -l 'include.*\$template' 2>/dev/null