🇰🇷 한글 설명
MetInfo CMS 버전 7.9, 8.0 및 8.1에서 인증되지 않은 PHP 코드 주입 취약점이 발견되었습니다. 공격자는 조작된 요청을 통해 원격에서 임의의 코드를 실행하여 서버의 전체 제어권을 획득할 수 있습니다.
💡 쉬운 설명
로그인 없이도 외부에서 서버에 명령을 내려 시스템을 장악할 수 있는 매우 위험한 보안 구멍입니다. 해커가 웹사이트의 관리자 권한을 뺏거나 데이터를 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
MetInfo CMS versions 7.9, 8.0, and 8.1 contain an unauthenticated PHP code injection vulnerability that allows remote attackers to execute arbitrary code by sending crafted requests with malicious PHP code. Attackers can exploit insufficient input neutralization in the execution path to achieve remote code execution and gain full control over the affected server.
📍 영향받는 시스템
MetInfo CMS v7.9, v8.0, v8.1
⚔️ 공격 벡터
특수하게 조작된 HTTP 요청을 통한 PHP 코드 주입
🛡️ 대응 방법
취약점이 해결된 최신 버전으로 업데이트하거나 입력값 검증 패치를 적용하십시오.
🔧 검증 코드
실행 결과로 7.9, 8.0, 8.1 중 하나의 버전 번호가 출력되면 취약한 상태입니다.
grep -E '7.9|8.0|8.1' /var/www/html/metinfo/config.php 2>/dev/null