🇰🇷 한글 설명
MelisCms의 취약점으로 인해 공격자가 임의의 데이터를 역직렬화하여 시스템에서 임의의 PHP 코드를 실행할 수 있습니다. 이 공격은 인증이 필요하지 않으며, 영향을 받는 버전의 melisplatform/melis-cms를 사용하는 환경에서 발생합니다.
💡 쉬운 설명
해커가 특별한 권한 없이도 웹사이트에 몰래 명령어를 입력하여 서버를 마음대로 조종할 수 있는 보안 구멍이 발견되었습니다. 이로 인해 웹사이트의 데이터가 유출되거나 서버가 장악될 위험이 있습니다.
🇺🇸 원문 (English)
MelisCms provides a full CMS for Melis Platform, including templating system, drag'n'drop of plugins, SEO and many administration tools. Attackers can deserialize arbitrary data on affected versions of `melisplatform/melis-cms`, and ultimately leads to the execution of arbitrary PHP code on the system. Conducting this attack does not require authentication. Users should immediately upgrade to `melisplatform/melis-cms` >= 5.0.1. This issue was addressed by restricting allowed classes when deserializing user-controlled data.
📍 영향받는 시스템
melisplatform/melis-cms (5.0.1 미만 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 데이터를 전송하여 발생하는 원격 코드 실행(RCE) 취약점
🛡️ 대응 방법
melisplatform/melis-cms를 5.0.1 이상의 버전으로 즉시 업그레이드하십시오.
🔧 검증 코드
출력된 버전 정보가 5.0.1보다 낮으면 취약한 상태입니다.
composer show melisplatform/melis-cms | grep 'versions'