🇰🇷 한글 설명
Pimcore CMS/DXP 12.3.8 버전에서 인증된 관리자가 샌드박스를 우회하여 PHP 객체의 임의 메서드를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 Twig 템플릿을 통해 임의의 파일을 읽거나 데이터베이스 쿼리를 실행할 수 있으며, PHP 객체 가젯 체인을 이용해 원격 코드 실행(RCE)까지 가능합니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 보안 제한을 뚫고 시스템의 중요한 파일을 읽거나 명령을 내릴 수 있는 결함입니다. 이를 통해 해커가 서버를 완전히 장악할 위험이 있습니다.
🇺🇸 원문 (English)
Pimcore CMS/DXP version 12.3.8 contains a sandbox bypass vulnerability that allows authenticated administrative attackers to execute arbitrary methods on PHP objects by exploiting empty checkMethodAllowed() and checkPropertyAllowed() implementations in the custom Twig SecurityPolicy. Attackers can supply malicious Twig templates through the DataObject ClassDefinition Layout\Text component to perform arbitrary file reads, execute arbitrary database queries, and potentially achieve remote code execution via PHP object gadget chains, with the pimcore_* function wildcard further broadening the bypass to all Pimcore Twig functions.
📍 영향받는 시스템
Pimcore CMS/DXP version 12.3.8
⚔️ 공격 벡터
인증된 관리자가 DataObject ClassDefinition Layout\Text 컴포넌트를 통해 악성 Twig 템플릿을 주입하여 공격
🛡️ 대응 방법
Pimcore 보안 패치가 적용된 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 12.3.8과 일치하는지 확인하십시오.
composer show pimcore/pimcore | grep 'versions'