🇰🇷 한글 설명
razorCMS 0.4 이전 버전에 존재하는 CSRF(교차 사이트 요청 위조) 취약점으로, 공격자가 관리자의 인증을 탈취하여 PHP 코드가 포함된 웹 페이지를 생성할 수 있습니다. 이를 통해 서버에 악의적인 코드를 실행시킬 수 있어 시스템의 전체 제어가 가능합니다.
💡 쉬운 설명
웹사이트가 사용자 의도와 무관하게 몰래 다른 행동을 하도록 속이는 공격입니다. 관리자가 악의적인 링크를 클릭하면 자신도 모르게 위험한 코드가 서버에 심어질 수 있습니다.
🇺🇸 원문 (English)
Cross-site request forgery (CSRF) vulnerability in razorCMS before 0.4 allows remote attackers to hijack the authentication of administrators for requests that create a web page containing PHP code.
📍 영향받는 시스템
razorCMS 0.4 미만 모든 버전
⚔️ 공격 벡터
관리자를 대상으로 CSRF 공격을 이용하여 악의적인 웹 페이지 생성 및 PHP 코드 실행
🛡️ 대응 방법
razorCMS를 0.4 이상의 최신 버전으로 즉시 업그레이드
🔧 검증 코드
출력된 버전 번호가 0.4 이상이면 안전하고, 0.4 미만이거나 패키지가 없으면 취약한 상태입니다.
dpkg -l 2>/dev/null | grep razorcms | awk '{print $3}' || rpm -qa 2>/dev/null | grep -i razorcms