🇰🇷 한글 설명
Schlix CMS 2.2.6-6 버전에서 인증된 공격자가 블록 매니저를 통해 악성 확장 패키지(ZIP 파일)를 업로드하여 임의의 PHP 코드를 원격으로 실행할 수 있는 취약점입니다. 공격자는 packageinfo.inc 파일에 악성 PHP 코드를 포함시킨 후, 설치된 확장의 About 탭에 접근하여 코드 실행을 유도합니다.
💡 쉬운 설명
Schlix CMS의 확장 기능 추가 시스템에서 악성 코드가 자동으로 실행되는 보안 결함입니다. 관리자 권한이 있는 공격자가 시스템에 완전한 제어권을 얻을 수 있습니다.
🇺🇸 원문 (English)
Schlix CMS 2.2.6-6 contains a remote code execution vulnerability that allows authenticated attackers to execute arbitrary PHP code by uploading malicious extension packages through the block manager. Attackers can upload a crafted ZIP file containing PHP code in the packageinfo.inc file and trigger execution by accessing the About tab of the installed extension.
📍 영향받는 시스템
Schlix CMS 버전 2.2.6-6 이하
⚔️ 공격 벡터
인증된 사용자가 블록 매니저를 통해 PHP 코드가 포함된 악성 ZIP 파일을 확장 패키지로 업로드하고 About 탭 접근 시 실행
🛡️ 대응 방법
Schlix CMS를 최신 버전으로 업그레이드하거나 확장 패키지 업로드 기능을 제한 및 입력 검증 강화
🔧 검증 코드
명령어 결과에서 '2.2.6'이 표시되면 취약한 버전이 설치된 상태이며, 'Not found'이 나타나거나 더 높은 버전이 표시되면 패치된 상태입니다.
find /var/www -type f -name 'version.txt' 2>/dev/null | xargs grep '2\.2\.6' 2>/dev/null && echo 'Vulnerable' || echo 'Not found or patched'