🇰🇷 한글 설명
MelisPlatform의 웹 엔진인 MelisFront에서 임의의 데이터를 역직렬화할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 인증 없이 시스템에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 조작된 데이터를 보내 웹사이트의 통제권을 완전히 뺏을 수 있는 위험한 결함입니다. 별도의 로그인 없이도 공격이 가능하므로 매우 주의해야 합니다.
🇺🇸 원문 (English)
MelisFront is the engine that displays website hosted on Melis Platform. It deals with showing pages, plugins, URL rewritting, search optimization and SEO, etc. Attackers can deserialize arbitrary data on affected versions of `melisplatform/melis-front`, and ultimately leads to the execution of arbitrary PHP code on the system. Conducting this attack does not require authentication. Users should immediately upgrade to `melisplatform/melis-front` >= 5.0.1. This issue was addressed by restricting allowed classes when deserializing user-controlled data.
📍 영향받는 시스템
melisplatform/melis-front 5.0.1 미만 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 데이터를 전송하여 발생하는 원격 코드 실행(RCE)
🛡️ 대응 방법
melisplatform/melis-front를 5.0.1 이상의 버전으로 즉시 업그레이드
🔧 검증 코드
출력된 버전 정보가 5.0.1 미만인지 확인하여 취약 여부를 판단합니다.
composer show melisplatform/melis-front | grep 'versions'