🇰🇷 한글 설명
WebErpMesv2 1.19 및 이전 버전에서 발생하는 취약점으로, 자가 등록된 사용자가 HR Expense의 scan_file 파라미터를 통해 임의의 PHP 파일을 업로드하여 원격 코드 실행(RCE)이 가능합니다. 오픈 등록 기능과 역할 확인 미들웨어의 결함이 결합되어, 사실상 인증되지 않은 공격자가 기본 설치 환경에서 원격 제어를 수행할 수 있습니다.
💡 쉬운 설명
누구나 회원가입을 한 뒤 시스템에 악성 파일을 올려서 서버를 마음대로 조종할 수 있는 심각한 보안 구멍입니다. 별도의 초대 없이도 공격이 가능하여 매우 위험합니다.
🇺🇸 원문 (English)
WebErpMesv2 is a Resource Management and Manufacturing execution system Web for industry. Versions 1.19 and prior allow any self-registered user to upload arbitrary PHP files through the HR Expense scan_file parameter, leading to Remote Code Execution. Combined with open registration (no invite required) and broken role middleware (CheckUserRole silently swallows RouteNotFoundException), this chain is effectively unauthenticated RCE against any default installation. The issue is patched in commit 5c54862fa044b363fd2be03d586750e81afd6818.
📍 영향받는 시스템
WebErpMesv2 버전 1.19 및 그 이전 모든 버전
⚔️ 공격 벡터
HR Expense 기능의 scan_file 파라미터를 이용한 악성 PHP 파일 업로드 및 실행
🛡️ 대응 방법
커밋 5c54862fa044b363fd2be03d586750e81afd6818가 적용된 최신 버전으로 업데이트
🔧 검증 코드
명령어 결과에 해당 커밋 해시가 포함되어 있으면 패치가 완료된 상태이며, 결과가 없으면 취약한 상태입니다.
grep -r "5c54862fa044b363fd2be03d586750e81afd6818" /path/to/weberp/git/logs 2>/dev/null