🇰🇷 한글 설명
October CMS build 412의 asset manager 기능에 PHP 코드 실행 취약점이 존재합니다. 공격자는 파일 업로드 기능을 악용하여 서버에서 임의의 PHP 코드를 실행할 수 있으며, 이를 통해 사이트 전체를 손상시키거나 서버의 다른 애플리케이션에까지 영향을 미칠 수 있습니다.
💡 쉬운 설명
October CMS의 파일 업로드 기능에 문제가 있어서, 악의적인 사용자가 해로운 프로그램을 서버에 올린 후 실행할 수 있습니다. 이를 통해 사이트의 모든 데이터와 다른 서비스까지 탈취하거나 파괴할 수 있습니다.
🇺🇸 원문 (English)
October CMS build 412 is vulnerable to PHP code execution in the asset manager functionality resulting in site compromise and possibly other applications on the server.
📍 영향받는 시스템
October CMS build 412 이하
⚔️ 공격 벡터
Asset manager의 인증되지 않은 파일 업로드 기능을 통한 PHP 코드 실행
🛡️ 대응 방법
October CMS를 최신 버전으로 즉시 업그레이드 또는 asset manager 접근 제어 강화
🔧 검증 코드
asset manager 디렉토리에 인증 없이 접근 가능하면 취약한 것으로 판단되며, 즉시 업그레이드가 필요합니다.
curl -s http://target/modules/cms/assets/ | grep -i 'index' && echo 'Vulnerable asset manager accessible' || echo 'Not accessible'