🇰🇷 한글 설명
Jedox 2022.5 이하 버전의 /be/rpc.php에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 인증된 원격 사용자가 'rtn' 디렉토리에 있는 임의의 PHP 클래스를 로드하고 해당 메서드를 실행할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 해커가 서버에 숨겨진 파일을 이용해 마음대로 명령을 내릴 수 있는 보안 약점입니다. 이를 통해 해커가 서버의 제어권을 완전히 장악할 위험이 있습니다.
🇺🇸 원문 (English)
A Remote Code Execution (RCE) vulnerability in /be/rpc.php in Jedox 2020.2.5 allows remote authenticated users to load arbitrary PHP classes from the 'rtn' directory and execute its methods. NOTE: The vendor states that the vulnerability affects installations running version 22.5 or earlier. The issue was resolved with version 23.2 and later versions are not affected.
📍 영향받는 시스템
Jedox 22.5 및 그 이전 버전
⚔️ 공격 벡터
인증된 사용자가 RPC 인터페이스를 통해 특정 디렉토리의 PHP 클래스를 호출하여 악성 코드 실행
🛡️ 대응 방법
Jedox를 23.2 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
해당 경로에 접근이 가능하고 PHP 관련 응답이 오는지 확인하여 서비스 노출 여부를 점검합니다.
curl -s http://<target_ip>/be/rpc.php | grep -i 'PHP'