🇰🇷 한글 설명
Livewire Filemanager에서 파일 타입 및 MIME 검증을 수행하지 않아 악의적인 PHP 파일을 업로드하여 실행할 수 있는 취약점
💡 쉬운 설명
Laravel에서 사용하는 Livewire Filemanager에 취약점이 있어 악의적인 PHP 파일을 업로드하고 실행할 수 있습니다. 이는 높은 심각도를 가지고 있습니다. 이 취약점을 악용하면 공격자가 서버에 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Livewire Filemanager, commonly used in Laravel applications, contains LivewireFilemanagerComponent.php, which does not perform file type and MIME validation, allowing for RCE through upload of a malicious php file that can then be executed via the /storage/ URL if a commonly performed setup process within Laravel applications has been completed.
📍 영향받는 시스템
Laravel 응용 프로그램에서 사용되는 Livewire Filemanager
⚔️ 공격 벡터
악의적인 PHP 파일을 업로드하여 /storage/ URL을 통해 실행
🛡️ 대응 방법
Livewire Filemanager의 최신 버전으로 업데이트하거나 파일 업로드 시 파일 타입 및 MIME 검증을 추가하여 취약점을 해결