🇰🇷 한글 설명
EspoCRM 7.2.5의 인증된 권한 있는 공격자가 확장 배포 폼을 통해 악의적으로 조작된 ZIP 파일을 업로드할 수 있습니다. 이를 통해 서버 상에서 임의의 PHP 코드 실행이 가능하여 시스템이 완전히 장악될 수 있습니다.
💡 쉬운 설명
EspoCRM 관리자 계정이 탈취되면, 악의적인 파일을 업로드하여 서버를 완전히 장악할 수 있습니다. 이로 인해 모든 데이터가 유출되거나 시스템이 파괴될 수 있습니다.
🇺🇸 원문 (English)
An authenticated privileged attacker could upload a specially crafted zip to the EspoCRM server in version 7.2.5, via the extension deployment form, which could lead to arbitrary PHP code execution.
📍 영향받는 시스템
EspoCRM 7.2.5 및 이전 버전
⚔️ 공격 벡터
인증된 권한 있는 사용자가 확장 배포 폼을 통해 특수하게 제작된 ZIP 파일 업로드
🛡️ 대응 방법
EspoCRM을 7.2.6 이상으로 업그레이드하거나 확장 배포 기능 접근 권한 제한
🔧 검증 코드
7.2.5 이하 버전이 표시되면 취약한 상태입니다. 버전이 7.2.6 이상이면 안전합니다.
grep -r '"version"' /var/www/html/espocrm/composer.lock 2>/dev/null | grep -E '7\.[0-2]' | head -1