🇰🇷 한글 설명
CraftCMS 3의 vCard 플러그인 1.0.0은 역직렬화 취약점을 가지고 있어 인증되지 않은 공격자가 특별히 제작된 직렬화 페이로드를 통해 원격 코드 실행(RCE)을 할 수 있습니다. vCard 다운로드 기능을 악용하여 서버에서 임의의 PHP 코드를 실행시킬 수 있습니다.
💡 쉬운 설명
누구나 특별히 만든 파일을 보내는 것으로 서버를 조종하여 원하는 명령을 실행시킬 수 있습니다. 로그인 없이도 공격 가능해서 매우 위험합니다.
🇺🇸 원문 (English)
CraftCMS 3 vCard Plugin 1.0.0 contains a deserialization vulnerability that allows unauthenticated attackers to execute arbitrary PHP code through a crafted payload. Attackers can generate a malicious serialized payload that triggers remote code execution by exploiting the plugin's vCard download functionality with a specially crafted request.
📍 영향받는 시스템
CraftCMS 3 vCard Plugin 버전 1.0.0
⚔️ 공격 벡터
vCard 다운로드 기능으로 직렬화된 악의적 페이로드를 전송하여 PHP 코드 실행
🛡️ 대응 방법
vCard 플러그인을 1.0.1 이상으로 업그레이드하거나 플러그인 제거
🔧 검증 코드
vCard 플러그인이 설치되어 있으면 경로가 표시되며, 1.0.0 버전이면 취약하고 1.0.1 이상이면 패치됨
find /var/www -name 'composer.json' 2>/dev/null | xargs grep -l 'vcard' 2>/dev/null