🇰🇷 한글 설명
reportico-web 8.1.0 이하 버전에서 발생하는 잘못된 접근 제어 취약점입니다. 인증되지 않은 공격자가 safe_mode 설정과 관계없이 모든 보고서의 PreExecuteCode 속성에 임의의 PHP 코드를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
해커가 로그인 없이도 시스템에 몰래 명령어를 입력하여 서버를 마음대로 조종할 수 있는 심각한 보안 결함입니다. 보고서 생성 과정에 악성 코드를 심어 서버 전체를 장악할 위험이 있습니다.
🇺🇸 원문 (English)
An incorrect access control vulnerability in reportico-web <= 8.1.0 allows an unauthenticated attacker to inject arbitrary php code into the PreExecuteCode attribute of any report regardless of the safe_mode setting leading to remote code execution.
📍 영향받는 시스템
reportico-web 8.1.0 및 그 이하 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 보고서의 PreExecuteCode 속성에 악성 PHP 코드를 주입하는 방식
🛡️ 대응 방법
reportico-web을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
설치된 reportico-web의 버전을 확인하여 8.1.0 이하인지 점검하십시오.
php -r 'echo "reportico-web version check";' | grep -i 'reportico' || echo 'Version check requires manual inspection of installed package'