🇰🇷 한글 설명
Mura CMS 10.0.712 이전 버전에는 심각한 원격 코드 실행(RCE) 취약점이 존재합니다. 취약점은 "/index.cfm/_api/json/v1/default" 엔드포인트의 POST 요청 "method" 매개변수가 검증 및 정화되지 않은 채 ColdFusion 엔진에서 처리되는 데서 발생합니다. 이로 인해 원격 공격자가 임의의 CFML 표현식을 주입·실행하고 악성 Java 객체를 생성하여 시스템 보안을 침해할 수 있습니다.
💡 쉬운 설명
Mura CMS라는 웹사이트 관리 프로그램의 입력값 검사가 부실하여, 외부인이 특수한 요청을 보내 서버에서 임의의 명령을 실행할 수 있습니다. 이 경우 서버 전체가 공격자에게 넘어갈 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Versions of Mura CMS prior to 10.0.712 contain a critical remote code execution (RCE) vulnerability. The flaw is located in the endpoint “/index.cfm/_api/json/v1/default”, where the “method” parameter in POST requests is not properly validated or sanitised before being processed by the ColdFusion engine. As a result, a remote attacker could exploit this vulnerability to inject and execute arbitrary CFML (ColdFusion Markup Language) expressions and instantiate malicious Java objects, thereby compromising the system’s security.
📍 영향받는 시스템
Mura CMS 10.0.712 이전 버전 (ColdFusion 기반 설치 환경)
⚔️ 공격 벡터
공격자가 /index.cfval/_api/json/v1/default 엔드포인트에 조작된 method 매개변수를 담은 POST 요청을 전송하여 CFML 및 Java 객체를 주입·실행
🛡️ 대응 방법
Mura CMS를 10.0.712 이상 버전으로 즉시 업데이트하고, 해당 엔드포인트에 대한 외부 접근을 WAF 등으로 차단
🔧 검증 코드
출력된 버전 번호가 10.0.712 미만이면 취약한 것이며, 10.0.712 이상이면 패치가 적용된 상태입니다. 결과가 없으면 설치 경로를 직접 확인해야 합니다.
grep -ri 'mura' /var/www 2>/dev/null | grep -Ei 'version.*10\.0\.[0-9]+' | head -5