🇰🇷 한글 설명
baserCMS 3.0.14 이하 및 4.0.5 이하 버전에서 지정되지 않은 벡터를 통해 악의적인 PHP 코드를 서버에서 실행할 수 있는 심각한 원격 코드 실행 취약점입니다. 이를 통해 공격자는 시스템에 대한 완전한 제어 권한을 획득할 수 있습니다.
💡 쉬운 설명
baserCMS 웹사이트 프로그램에 해커가 자신의 명령을 서버에서 실행시킬 수 있는 구멍이 있습니다. 이를 악용하면 웹사이트의 모든 데이터를 탈취하거나 변조할 수 있습니다.
🇺🇸 원문 (English)
baserCMS 3.0.14 and earlier, 4.0.5 and earlier allows an attacker to execute arbitrary PHP code on the server via unspecified vectors.
📍 영향받는 시스템
baserCMS 3.0.14 이하, 4.0.5 이하 모든 버전
⚔️ 공격 벡터
파일 업로드, 템플릿 주입, eval() 함수 등을 통한 임의 PHP 코드 실행
🛡️ 대응 방법
baserCMS를 4.0.6 이상 또는 3.0.15 이상으로 즉시 업데이트 및 공식 보안 패치 적용
🔧 검증 코드
명령어가 버전 정보를 반환하면 해당 버전이 취약하며, 아무것도 반환되지 않으면 패치된 버전이거나 설치되지 않은 것
grep -r 'version' /path/to/basercms/config/*.php 2>/dev/null | grep -E '(3\.0\.1[0-4]|4\.0\.[0-5])'