🇰🇷 한글 설명
Dolibarr ERP & CRM 22.0.4 이하 버전의 Website 모듈에서 위험한 PHP 함수를 차단하는 블랙리스트 필터를 인증된 사용자가 우회할 수 있습니다. PHP 콘텐츠 편집 권한이 있는 사용자는 필터 우회를 통해 서버에서 임의의 운영 체제 명령을 실행할 수 있는 원격 코드 실행(RCE) 공격을 수행할 수 있습니다.
💡 쉬운 설명
Dolibarr 업체 관리 소프트웨어에서 인증된 사용자가 보안 필터를 우회하여 서버를 완전히 장악할 수 있는 문제입니다. 사용자가 원하는 모든 명령을 서버에서 실행하도록 만들 수 있어 데이터 유출이나 시스템 마비 등의 심각한 피해가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Website module of Dolibarr ERP & CRM 22.0.4 and below, the application uses blacklist-based filtering to restrict dangerous PHP functions related to system command execution. An authenticated user with permission to edit PHP content can bypass this filtering, resulting in full remote code execution with the ability to execute arbitrary operating system commands on the server.
📍 영향받는 시스템
Dolibarr ERP & CRM 버전 22.0.4 이하
⚔️ 공격 벡터
인증된 사용자가 Website 모듈의 PHP 콘텐츠 편집 기능에서 블랙리스트 필터를 우회하는 코드를 삽입하여 RCE 달성
🛡️ 대응 방법
Dolibarr를 22.0.5 이상 보안 패치 버전으로 업그레이드하거나 Website 모듈의 PHP 콘텐츠 편집 권한을 신뢰할 수 있는 사용자로만 제한
🔧 검증 코드
출력된 버전 번호가 22.0.4 이하이면 취약점 노출 상태, 22.0.5 이상이면 패치됨
grep -r "DOLIBARR_VERSION\|version" /var/www/dolibarr/htdocs/ 2>/dev/null | grep -iE '(version|dolibarr)' | head -1