🇰🇷 한글 설명
Bitrix24의 Translate Module에서 SOURCE/WRITE 권한을 가진 사용자가 PHP 파일과 .htaccess 파일을 업로드하여 원격 코드 실행을 할 수 있는 취약점입니다. 공급업체는 높은 권한의 사용자가 번역된 페이지를 업로드하는 의도된 동작이라고 주장합니다.
💡 쉬운 설명
관리자 권한이 있는 사용자가 특정 기능을 통해 악의적인 코드를 서버에 올릴 수 있습니다. 이 코드가 실행되면 서버 전체를 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
Bitrix24 through 25.100.300 allows Remote Code Execution because an actor with SOURCE/WRITE permissions for the Translate Module can upload and execute code by sending a PHP file and a .htaccess file. NOTE: this is disputed by the Supplier because this is intended behavior for the high-privileged users who can upload new translated pages to the website.
📍 영향받는 시스템
Bitrix24 버전 25.100.300 이하
⚔️ 공격 벡터
Translate Module에 SOURCE/WRITE 권한을 가진 사용자가 PHP와 .htaccess 파일을 업로드
🛡️ 대응 방법
Bitrix24를 최신 버전으로 업그레이드하거나 Translate Module의 권한을 제한
🔧 검증 코드
Bitrix24가 설치되어 있으면 버전이 표시되며, 25.100.300 이하인 경우 취약점에 노출됨
dpkg -l 2>/dev/null | grep bitrix24 || rpm -qa 2>/dev/null | grep bitrix24