🔍 CVE-2022-50911

8.8
CVSS Score
HIGH
2026-01-13
2026-01-14 16:25
✅ 완료

🇰🇷 한글 설명

Bitrix24에서 인증된 원격 코드 실행 취약점이 발견되어 공격자가 시스템 명령어를 실행할 수 있다.

💡 쉬운 설명

Bitrix24의 관리자 인터페이스에서 공격자가 임의의 시스템 명령을 실행할 수 있는 취약점이 있습니다. 공격자는 관리자 엔드포인트에 가공된 POST 요청을 보내서 웹 애플리케이션의 권한으로 코드를 실행할 수 있습니다.

🇺🇸 원문 (English)

Bitrix24 contains an authenticated remote code execution vulnerability that allows logged-in attackers to execute arbitrary system commands through the PHP command line admin interface. Attackers can leverage the vulnerability by sending crafted POST requests to the administrative endpoint with system commands to execute code with the web application's privileges.

📍 영향받는 시스템

Bitrix24

⚔️ 공격 벡터

공격자는 관리자 인터페이스에 시스템 명령을 포함한 가공된 POST 요청을 보내서 원격 코드 실행을 수행할 수 있다.

🛡️ 대응 방법

최신 보안 패치를 적용하고 관리자 인터페이스의 접근을 제한하는 등의 조치를 취할 수 있다.

🔧 검증 코드

로컬 시스템에서 Python을 실행하고, Bitrix24 관리자 인터페이스에 시스템 명령을 포함한 POST 요청을 보내서 응답을 확인합니다. uid가 포함된 경우 취약한 것으로 판단합니다.

Shell / Script 
python -c "import requests; response = requests.post('https://example.com/bitrix/admin/', data={'cmd': 'id'}); print(response.text)" | grep -q 'uid=' && echo {"result": "취약", "reason": "관리자 인터페이스에서 시스템 명령 실행 가능"} || echo {"result": "양호", "reason": "관리자 인터페이스에서 시스템 명령 실행 불가"}

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

PHP