🇰🇷 한글 설명
October CMS 빌드 412의 파일 업로드 기능에서 PHP 코드 실행 취약점을 통해 공격자가 임의의 PHP 코드를 실행할 수 있다. 이를 통해 웹사이트 뿐만 아니라 같은 서버의 다른 애플리케이션까지 영향을 받을 수 있다.
💡 쉬운 설명
October CMS 파일 업로드 기능의 검증 부족으로 공격자가 PHP 파일을 업로드해서 서버를 장악할 수 있는 취약점입니다. 웹사이트 뿐 아니라 같은 서버의 다른 서비스도 위험합니다.
🇺🇸 원문 (English)
October CMS build 412 is vulnerable to PHP code execution in the file upload functionality resulting in site compromise and possibly other applications on the server.
📍 영향받는 시스템
October CMS build 412 및 그 이전 버전
⚔️ 공격 벡터
파일 업로드 폼에 PHP 파일을 업로드하여 서버 코드 실행
🛡️ 대응 방법
October CMS를 build 413 이상으로 업그레이드 또는 파일 업로드 경로/확장자 필터링 강화
🔧 검증 코드
October CMS 설치 디렉토리에서 버전 정보 확인. composer.json의 october 패키지 버전이 412 이하면 취약함.
grep -r 'version' composer.json 2>/dev/null | grep -i october || find . -name 'version.php' -o -name 'October.php' 2>/dev/null | head -1