🇰🇷 한글 설명
Beganovich snappdf 1.1.0 미만 6.1.0 버전에서 Windows 환경을 대상으로 하는 OS 명령 주입 취약점이 발견되었습니다. 공격자가 렌더링할 URL에 cmd.exe 메타문자(예: &)를 포함시키면, PHP의 exec() 함수를 통해 명령어가 실행될 수 있습니다.
💡 쉬운 설명
웹사이트를 PDF로 만들어주는 프로그램의 허점을 이용해 해커가 컴퓨터에 몰래 명령을 내릴 수 있는 문제입니다. 공격자가 특수 기호가 포함된 주소를 보내면 프로그램이 이를 명령어로 착각하여 실행하게 됩니다.
🇺🇸 원문 (English)
Beganovich snappdf from 1.1.0 before 6.1.0 contains an OS command injection vulnerability on Windows that allows attackers to run commands by influencing the rendered URL. Attackers can supply cmd.exe metacharacters such as & in the setUrl() value, which executeOnWindows() passes unescaped to PHP exec(), executing commands as the PHP process.
📍 영향받는 시스템
Beganovich snappdf 1.1.0 ~ 6.1.0 미만 버전 (Windows 환경)
⚔️ 공격 벡터
setUrl() 함수에 cmd.exe 메타문자가 포함된 악의적인 URL을 전달하여 명령 실행
🛡️ 대응 방법
snappdf를 6.1.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 6.1.0 미만인지 확인하여 취약 여부를 판단합니다.
composer show beganovich/snappdf | grep 'versions'