🇰🇷 한글 설명
Orckestra C1 CMS의 6.13 미만 버전에서 발생하는 취약점으로, 인증된 원격 공격자가 임의의 코드를 실행할 수 있습니다. 공격자는 사용자가 특수하게 제작된 사이트를 방문하도록 유도하여 의도치 않게 공격을 수행하게 만들 수 있습니다.
💡 쉬운 설명
로그인이 가능한 사용자가 악성 사이트를 방문하기만 해도 해커가 해당 시스템을 마음대로 조종할 수 있는 위험한 보안 결함입니다. 이 문제는 시스템에 몰래 명령어를 입력하여 정보를 빼가거나 파괴할 수 있습니다.
🇺🇸 원문 (English)
Orckestra C1 CMS is a .NET based Web Content Management System. A vulnerability in versions prior to 6.13 allows remote attackers to execute arbitrary code on affected installations of Orckestra C1 CMS. Authentication is required to exploit this vulnerability. The authenticated user may perform the actions unknowingly by visiting a specially crafted site. This issue is patched in C1 CMS v6.13. There are no known workarounds.
📍 영향받는 시스템
Orckestra C1 CMS versions prior to 6.13
⚔️ 공격 벡터
인증된 사용자가 특수하게 제작된 사이트를 방문하도록 유도하는 방식 (CSRF/RCE 연계)
🛡️ 대응 방법
Orckestra C1 CMS를 최신 버전인 v6.13 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 6.13 미만인 경우 취약한 상태이며, 6.13 이상이면 안전합니다.
curl -s http://<target_ip>/version_endpoint | grep -E '6\.(1[3-9]|[2-9][0-9])'