🇰🇷 한글 설명
1024 CMS 1.2.5의 CSRF 취약점으로, 공격자가 관리자 권한으로 임의 작업을 수행할 수 있습니다. PHP 코드를 포함하는 파일 생성 및 포럼 컴포넌트를 통한 공격이 가능합니다.
💡 쉬운 설명
웹사이트 방문자가 모르게 관리자 계정으로 원하지 않는 작업을 하도록 속일 수 있는 취약점입니다. 특히 파일을 만들거나 포럼을 조작하는 것이 가능합니다.
🇺🇸 원문 (English)
Cross-site request forgery (CSRF) vulnerability in 1024 CMS 1.2.5 allows remote attackers to perform some actions as administrators, as demonstrated by (1) an unspecified action that creates a file containing PHP code and (2) unspecified use of the forum component. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
1024 CMS 1.2.5 이하 버전
⚔️ 공격 벡터
특수하게 조작된 웹페이지를 관리자가 방문하도록 유도하여 CSRF 공격 실행
🛡️ 대응 방법
1024 CMS를 최신 버전으로 업그레이드하거나 CSRF 토큰 검증 패치 적용
🔧 검증 코드
1024 CMS 설치 디렉토리가 발견되면 버전 확인 후 조치 필요; 결과 없으면 해당 CMS가 설치되지 않은 상태
find / -name '*1024*cms*' -o -name '*1024cms*' 2>/dev/null | head -5