🇰🇷 한글 설명
Redaxo CMS의 Mediapool Addon 5.5.1 이하 버전에서 인증된 사용자가 파일 확장자 블랙리스트를 우회하여 임의 파일을 업로드할 수 있는 취약점입니다. 공격자는 php71, php53과 같은 난독화된 확장자를 사용하여 필터를 회피하고 서버에서 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Redaxo CMS 파일 업로드 기능에서 파일 이름을 속여서 위험한 프로그램 파일을 서버에 올릴 수 있는 보안 결함입니다. 이를 통해 해커가 서버를 완전히 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
Redaxo CMS Mediapool Addon 5.5.1 and older contains an arbitrary file upload vulnerability that allows authenticated users to bypass file extension blacklist restrictions. Attackers with editor accounts can upload executable files by using obfuscated extensions like php71 or php53 to evade the blacklist filter and execute arbitrary code.
📍 영향받는 시스템
Redaxo CMS Mediapool Addon version 5.5.1 and earlier
⚔️ 공격 벡터
Authenticated editor uploads executable file with obfuscated extension (php71, php53) to bypass filename blacklist and execute arbitrary PHP code
🛡️ 대응 방법
Upgrade Redaxo CMS Mediapool Addon to version 5.5.2 or later and implement whitelist-based file extension validation
🔧 검증 코드
결과에서 버전이 5.5.2 이상이면 패치됨; 5.5.1 이하이면 취약함
cat /var/www/html/redaxo/src/addons/mediapool/package.yml 2>/dev/null | grep -oE 'version: [0-9]+\.[0-9]+\.[0-9]+'