🇰🇷 한글 설명
Webedition CMS v2.9.8.8에서 발생하는 원격 코드 실행 취약점으로 인증된 공격자가 PHP 페이지 생성을 통해 시스템 명령어를 주입할 수 있다. 공격자는 악의적인 시스템 명령어를 설명 필드에 삽입하여 서버에서 임의의 명령을 실행할 수 있다.
💡 쉬운 설명
Webedition CMS의 취약점으로 인해 공격자가 서버에 악의적인 명령을 실행할 수 있습니다. 이는 인증된 사용자만이 공격을 할 수 있지만, 시스템에 대한 접근권한이 있는 경우 심각한 결과를 초래할 수 있습니다. 즉, 악성 코드를 삽입하여 서버를 제어할 수 있습니다.
🇺🇸 원문 (English)
Webedition CMS v2.9.8.8 contains a remote code execution vulnerability that allows authenticated attackers to inject system commands through PHP page creation. Attackers can create a new PHP page with malicious system commands in the description field to execute arbitrary commands on the server.
📍 영향받는 시스템
Webedition CMS v2.9.8.8
⚔️ 공격 벡터
인증된 공격자가 PHP 페이지 생성을 통해 시스템 명령어를 주입
🛡️ 대응 방법
Webedition CMS를 최신 버전으로 업데이트하거나, 입력 데이터에 대한 유효성 검사를 강화하고, 시스템 명령어 실행을 제한하는 등의 조치를 취할 수 있습니다.
🔧 검증 코드
로컬에서 Python을 실행하여 Webedition CMS의 버전을 확인합니다. 예제 코드에서 'https://example.com/Webedition-CMS/version.php'를 실제 Webedition CMS가 설치된 서버의 주소로 변경하여 실행합니다. Python requests 라이브러리가 필요하며, 로컬에서 실행하여 결과를 확인합니다.
import requests
response = requests.get('https://example.com/Webedition-CMS/version.php')
if '2.9.8.8' in response.text:
print({"result": "취약", "reason": "Webedition CMS 버전이 2.9.8.8로 확인"})
else:
print({"result": "양호", "reason": "Webedition CMS 버전이 2.9.8.8가 아님"})