🇰🇷 한글 설명
Shopware 6.7 버전에서 공격자가 제어하는 HTML 파일을 업로드하고 이를 text/html로 서비스하여 저장형 XSS를 유발할 수 있습니다. 관리자가 악성 파일을 열람할 경우 인증 토큰이 탈취될 수 있으며, 이를 통해 관리자 API에 접근하여 악성 플러그인을 설치하고 최종적으로 OS 상에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 악성 코드가 담긴 파일을 몰래 올려두고 관리자가 이를 클릭하게 만들어 관리자 권한을 훔치는 공격입니다. 탈취한 권한으로 서버에 나쁜 프로그램을 설치하여 컴퓨터 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
Shopware version 6.7 allows the upload of attacker‑controlled HTML files and serves them as text/html without effective security headers, enabling stored cross-site scripting (XSS). When a malicious uploaded file containing an embedded JavaScript payload is viewed by an administrator, the attacker can access and exfiltrate the administrator's authentication token.
The compromised token enables unauthorized access to the Shopware Administration API. If the affected administrator account possesses extension‑management privileges, an attacker can upload, install, and activate malicious plugins to achieve arbitrary PHP code execution on the underlying OS with the privileges of the Shopware process.
📍 영향받는 시스템
Shopware version 6.7
⚔️ 공격 벡터
악성 HTML 파일 업로드를 통한 저장형 XSS 및 관리자 세션 탈취
🛡️ 대응 방법
Shopware 보안 패치 적용 및 업로드 파일에 대한 보안 헤더(Content-Security-Policy 등) 설정 강화
🔧 검증 코드
출력 결과에 Shopware 6.7 버전 정보가 포함되어 있다면 해당 취약점에 노출된 상태입니다.
curl -s http://<target-shopware-url>/ | grep -i 'Shopware 6.7'