🇰🇷 한글 설명
Xerte Online Toolkits 3.14 이전 버전의 템플릿 가져오기 기능에서 인증을 우회하여 악의적인 PHP 코드를 포함한 ZIP 파일을 업로드할 수 있습니다. 업로드된 파일이 웹 접근 가능한 경로로 추출되어 웹 서버 컨텍스트에서 임의의 코드가 실행됩니다.
💡 쉬운 설명
Xerte 온라인 도구의 파일 업로드 기능에서 악성 파일을 업로드할 수 있으며, 업로드된 파일의 악의적인 코드가 웹 서버에서 자동으로 실행됩니다. 특별한 인증 없이 누구나 이 공격을 수행할 수 있습니다.
🇺🇸 원문 (English)
Xerte Online Toolkits versions 3.14 and earlier contain an unauthenticated arbitrary file upload vulnerability in the template import functionality that allows remote attackers to execute arbitrary code by uploading a crafted ZIP archive containing malicious PHP payloads. Attackers can bypass authentication checks in the import.php file to upload a template archive with PHP code in the media directory, which gets extracted to a web-accessible path where the malicious PHP can be directly accessed and executed under the web server context.
📍 영향받는 시스템
Xerte Online Toolkits 버전 3.14 이하
⚔️ 공격 벡터
import.php 엔드포인트를 통해 악의적인 PHP 코드가 포함된 ZIP 아카이브를 업로드하여 인증 검사 우회 후 코드 실행
🛡️ 대응 방법
Xerte Online Toolkits를 3.15 이상 버전으로 업데이트하거나 import.php 파일의 인증 및 파일 검증 로직 강화
🔧 검증 코드
import.php 파일 경로가 반환되고 버전 3.14 이하가 발견되면 취약한 상태로 즉시 업데이트 필요
find /var/www -path "*/xerte/module/import.php" 2>/dev/null | head -1 && grep -r "3\.1[0-4]" /var/www/*/xerte 2>/dev/null | head -1