🇰🇷 한글 설명
Statmatic CMS의 파일 업로드 기능에서 조작된 파일명을 통해 파일이 의도하지 않은 위치에 저장되는 경로 순회 취약점입니다. 업로드 권한이 있는 사용자가 이를 악용하면 자산 컨테이너 내에서 기존 파일을 덮어쓸 수 있으며, 5.17.0 버전에서 수정되었습니다.
💡 쉬운 설명
Statmatic 웹사이트 관리도구의 파일 업로드 시 특수하게 조작된 파일명을 사용하면 파일이 잘못된 위치에 저장될 수 있습니다. 업로드 권한이 있는 사용자가 악의적으로 중요한 파일을 덮어쓰는 것이 가능합니다.
🇺🇸 원문 (English)
Statmatic is a Laravel and Git powered content management system (CMS). Prior to version 5.17.0, assets uploaded with appropriately crafted filenames may result in them being placed in a location different than what was configured. The issue affects front-end forms with `assets` fields and other places where assets can be uploaded, although users would need upload permissions anyway. Files can be uploaded so they would be located on the server in a different location, and potentially override existing files. Traversal outside an asset container is not possible. This path traversal vulnerability has been fixed in 5.17.0.
📍 영향받는 시스템
Statmatic CMS 버전 5.17.0 이전
⚔️ 공격 벡터
파일명에 경로 순회 문자(예: ../)를 포함하여 업로드 시 지정된 디렉토리 외부로 파일 배치
🛡️ 대응 방법
Statmatic을 5.17.0 이상으로 업그레이드
🔧 검증 코드
5.17.0 이상 버전이 출력되면 패치됨, 미만이면 업그레이드 필요, Statmatic이 설치되지 않으면 '찾을 수 없음' 메시지
grep -A 1 '"statmatic"' composer.lock 2>/dev/null | grep -oP '(?<="version": ")[^"]*' || echo 'Statmatic not found'