🇰🇷 한글 설명
Magento Community Edition의 MAGMI (Magento Mass Importer) 플러그인 0.7.17a 이하 버전에서 magmi/web/magmi.php 파일에 제한되지 않은 파일 업로드 취약점이 존재합니다. 원격 인증된 사용자가 PHP 파일이 포함된 ZIP 파일을 업로드한 후 magmi/plugins/ 디렉토리를 통해 직접 접근하여 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
MAGMI 플러그인에서 사용자가 악의적인 PHP 파일을 서버에 업로드할 수 있습니다. 업로드된 파일에 직접 접근하여 서버를 완전히 제어할 수 있는 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in magmi/web/magmi.php in the MAGMI (aka Magento Mass Importer) plugin 0.7.17a and earlier for Magento Community Edition (CE) allows remote authenticated users to execute arbitrary code by uploading a ZIP file that contains a PHP file, then accessing the PHP file via a direct request to it in magmi/plugins/.
📍 영향받는 시스템
Magento Community Edition의 MAGMI (Magento Mass Importer) 플러그인 0.7.17a 이하 모든 버전
⚔️ 공격 벡터
PHP 파일을 ZIP 아카이브로 압축하여 업로드 후 magmi/plugins/ 경로를 통해 업로드된 PHP 파일에 직접 HTTP 요청으로 접근
🛡️ 대응 방법
MAGMI 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업그레이드하거나 플러그인 제거 및 파일 업로드 기능 비활성화
🔧 검증 코드
명령어 결과로 PHP 파일 목록이 출력되면 MAGMI이 설치되어 있으며, 업로드 디렉토리의 PHP 파일은 실행 가능성을 의미합니다.
find / -path '*/magmi/plugins/*.php' 2>/dev/null | head -5