🇰🇷 한글 설명
Drupal의 Ubercart 모듈 6.x-2.8 이전 버전에서 제품 클래스 관리 권한을 가진 원격 인증 사용자가 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 특정되지 않은 벡터를 통해 공격이 가능합니다.
💡 쉬운 설명
Drupal 웹사이트에 제품을 관리하는 기능에서 악의적인 사용자가 웹 서버에서 명령을 실행할 수 있습니다. 관리자 권한이 필요하지만 한 번 실행되면 전체 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
The Ubercart module 6.x-2.x before 6.x-2.8 for Drupal allows remote authenticated users with the "administer product classes" permission to execute arbitrary PHP code via unspecified vectors.
📍 영향받는 시스템
Drupal Ubercart 모듈 6.x-2.x (버전 6.x-2.8 이전)
⚔️ 공격 벡터
제품 클래스 관리 권한을 가진 인증된 사용자가 PHP 코드 주입을 통해 서버 명령 실행
🛡️ 대응 방법
Ubercart 모듈을 버전 6.x-2.8 이상으로 업데이트하고 관리자 권한 부여 제한
🔧 검증 코드
버전 정보가 6.x-2.8 이상이면 패치 적용됨, 그 이하면 즉시 업데이트 필요
find . -name 'ubercart.info*' -o -name 'ubercart.module' | xargs grep -h 'version\|Version' | head -1