🇰🇷 한글 설명
X2Engine 2.8~4.1.7 버전의 SiteController.php의 actionSendErrorReport 메소드가 report 파라미터를 통해 전달된 직렬화된 데이터를 안전하게 검증하지 않아, 원격 공격자가 PHP 객체 주입 및 SSRF 공격을 수행할 수 있는 취약점입니다.
💡 쉬운 설명
X2Engine 웹 애플리케이션의 오류 보고 기능이 신뢰할 수 없는 데이터를 받아들여 공격자가 악의적인 명령을 실행하거나 내부 서버에 접근할 수 있습니다. 업그레이드하거나 해당 기능을 비활성화하여 대응할 수 있습니다.
🇺🇸 원문 (English)
The actionSendErrorReport method in protected/controllers/SiteController.php in X2Engine 2.8 through 4.1.7 allows remote attackers to conduct PHP object injection and Server-Side Request Forgery (SSRF) attacks via crafted serialized data in the report parameter.
📍 영향받는 시스템
X2Engine 2.8, 2.9, 3.x, 4.0, 4.1.0~4.1.7
⚔️ 공격 벡터
report 파라미터에 직렬화된 PHP 객체를 주입하여 원격 코드 실행 또는 내부 네트워크 스캔 수행
🛡️ 대응 방법
X2Engine을 4.1.8 이상으로 업그레이드하거나 actionSendErrorReport 메소드에 입력 검증 및 역직렬화 필터링 구현
🔧 검증 코드
파일이 발견되면 X2Engine 설치 위치를 확인하고, actionSendErrorReport 메소드 존재 확인 후 X2Engine 버전(설치 디렉토리의 VERSION 또는 config 파일)을 확인하여 4.1.7 이하인지 검증
find / -path '*/X2Engine*/protected/controllers/SiteController.php' 2>/dev/null | head -1 && grep -n 'actionSendErrorReport' /path/to/SiteController.php 2>/dev/null