🇰🇷 한글 설명
EmpireCMS 6.6의 e/class/connect.php 파일에 있는 template parser의 ReplaceListVars 함수에서 eval injection 취약점이 존재합니다. 공격자가 조작된 템플릿을 통해 임의의 PHP 코드를 실행할 수 있으며, 사용자의 상호작용이 필요합니다.
💡 쉬운 설명
EmpireCMS의 템플릿 기능에서 사용자가 입력한 코드가 검증 없이 실행되는 문제입니다. 악의적인 템플릿을 업로드하면 서버에서 원하는 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
Eval injection vulnerability in the ReplaceListVars function in the template parser in e/class/connect.php in EmpireCMS 6.6 allows user-assisted remote attackers to execute arbitrary PHP code via a crafted template.
📍 영향받는 시스템
EmpireCMS 6.6 이하 버전
⚔️ 공격 벡터
사용자가 조작된 템플릿을 e/class/connect.php의 ReplaceListVars 함수로 제출하여 eval injection 실행
🛡️ 대응 방법
EmpireCMS를 최신 버전으로 업그레이드하거나 ReplaceListVars 함수의 입력값을 검증하는 패치 적용
🔧 검증 코드
파일이 발견되면 EmpireCMS 설치 확인, 이후 설치 버전이 6.6 이하인지 확인하여 취약점 여부 판단
find /var/www -name connect.php -path '*/e/class/*' 2>/dev/null | head -1