🇰🇷 한글 설명
Symphony CMS 2.6.11 이전 버전의 datasource 및 event 편집기에서 인증된 사용자가 PHP 코드를 직접 입력하여 원격 코드 실행(RCE) 및 웹셸 획득이 가능한 취약점입니다. 공격자는 관리자 권한이나 편집자 접근 권한만 있으면 시스템 장악 가능합니다.
💡 쉬운 설명
Symphony 웹사이트 관리 시스템에서 관리자 권한을 가진 사용자가 데이터베이스 설정 영역에 악의적인 코드를 입력하면 서버 전체를 제어할 수 있습니다. 한 번 업로드되면 공격자는 웹사이트의 모든 파일과 데이터에 접근할 수 있습니다.
🇺🇸 원문 (English)
Remote Code Execution vulnerability in symphony/content/content.blueprintsdatasources.php in Symphony CMS through 2.6.11 allows remote attackers to execute code and get a webshell from the back-end. The attacker must be authenticated and enter PHP code in the datasource editor or event editor.
📍 영향받는 시스템
Symphony CMS 버전 2.6.11 이하 (2.7.0 이상은 안전)
⚔️ 공격 벡터
인증된 사용자가 백엔드 datasource 또는 event 편집기에서 PHP 코드 입력
🛡️ 대응 방법
Symphony CMS를 2.7.0 이상으로 즉시 업그레이드하거나 관리자 접근 권한을 신뢰할 수 있는 사용자로만 제한
🔧 검증 코드
버전이 2.6.11 이하로 나타나면 취약점 영향을 받으므로 즉시 업그레이드 필요
grep -r '"version"' /path/to/symphony/composer.lock 2>/dev/null | head -1 || cat /path/to/symphony/manifest/version 2>/dev/null