🇰🇷 한글 설명
GravCMS 1.10.7에서 인증되지 않은 원격 공격자가 YAML 구성 파일을 임의로 작성하고 스케줄러 엔드포인트를 통해 PHP 코드를 실행할 수 있는 취약점이 있습니다. 공격자는 admin-nonce 매개변수를 이용하여 base64 인코딩된 페이로드를 주입하고 시스템 명령어 실행이 가능한 악성 작업을 생성할 수 있습니다.
💡 쉬운 설명
GravCMS 1.10.7 버전의 취약점으로 원격 공격자가 시스템 명령을 실행할 수 있습니다. 이는 인증 없이 공격이 가능하여 심각한 취약점입니다. 악성 코드를 실행시키거나 시스템을 손상시킬 수 있습니다.
🇺🇸 원문 (English)
GravCMS 1.10.7 contains an unauthenticated vulnerability that allows remote attackers to write arbitrary YAML configuration and execute PHP code through the scheduler endpoint. Attackers can exploit the admin-nonce parameter to inject base64-encoded payloads and create malicious custom jobs with system command execution.
📍 영향받는 시스템
GravCMS 1.10.7 버전
⚔️ 공격 벡터
원격 공격자가 admin-nonce 매개변수를 이용하여 YAML 구성 파일을 조작하고 PHP 코드를 실행
🛡️ 대응 방법
GravCMS를 최신 버전으로 업데이트하고, scheduler 엔드포인트에 대한 접근을 제한합니다.