🇰🇷 한글 설명
HAX CMS PHP 버전(26.0.0 미만)은 인증된 사용자가 파일을 덮어쓸 수 있는 취약점이 있습니다. 공격자는 이를 악용하여 Git 필터 명령을 구성하고 서버에서 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
이 취약점은 권한이 있는 사용자가 서버의 파일을 마음대로 변경할 수 있게 해줍니다. 해커가 이를 이용해 서버에 악성 코드를 심아 장악할 수 있습니다.
🇺🇸 원문 (English)
HAX CMS helps manage microsite universe with PHP or NodeJs backends. The PHP version of HAX CMS prior to version 26.0.0 has an authenticated file overwrite vulnerability. An attacker can exploit this vulnerability to configure malicious Git filter commands and achieve code execution on the HAX CMS server. Version 26.0.0 patches the issue.
📍 영향받는 시스템
HAX CMS PHP version < 26.0.0
⚔️ 공격 벡터
인증된 사용자가 파일 덮어쓰기 취약점을 통해 Git 필터 명령을 주입하여 원격 코드 실행
🛡️ 대응 방법
HAX CMS를 버전 26.0.0 이상으로 업그레이드하여 취약점을 패치하세요.
🔧 검증 코드
명령어 실행 시 25.x.x 또는 그 이하의 버전 번호가 출력되면 취약한 버전이 설치되어 있습니다.
grep -r 'version' /path/to/haxcms/config.php 2>/dev/null | grep -E '2[0-5]\.[0-9]\.[0-9]'