🇰🇷 한글 설명
CubeCart 이커머스 소프트웨어 6.7.0 미만 버전에서 인증된 사용자가 서버 측 템플릿 주입(SSTI)을 통해 임의의 운영 체제 명령을 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 Smarty 템플릿 엔진이 보안 정책을 활성화하지 않은 채 사용자 입력을 안전하지 않게 평가하기 때문에 발생합니다.
💡 쉬운 설명
로그인 권한이 있는 관리자가 웹사이트의 템플릿 기능을 악용하여 서버를 직접 조종할 수 있는 위험한 결함입니다. 공격자가 서버에 명령을 내려 데이터를 훔치거나 시스템을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
CubeCart is an ecommerce software solution. Prior to 6.7.0, an Authenticated Server-Side Template Injection (SSTI) vulnerability exists in multiple modules of CubeCart (including Email Templates, Invoices, Documents, and Contact Forms). The application unsafely evaluates user-supplied input using the Smarty template engine without enabling Smarty Security Policies. This allows any authenticated user with administrative privileges to execute arbitrary operating system commands (RCE) on the server. This vulnerability is fixed in 6.7.0.
📍 영향받는 시스템
CubeCart 6.7.0 미만 모든 버전 (Email Templates, Invoices, Documents, Contact Forms 모듈 포함)
⚔️ 공격 벡터
인증된 관리자 권한을 가진 사용자가 Smarty 템플릿 엔진에 악의적인 코드를 주입하여 원격 코드 실행(RCE) 수행
🛡️ 대응 방법
CubeCart를 최신 보안 패치가 적용된 6.7.0 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 6.7.0 미만인 경우 해당 취약점에 노출된 상태입니다.
curl -s http://<target_url>/admin/config.php | grep -E 'version|version_info'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server