🇰🇷 한글 설명
Amasty Order Attributes for Magento 2 버전 4.0.0 미만의 취약점으로, 인증 없이 임의 파일을 업로드할 수 있습니다. 공격자는 PHP 파일을 업로드하여 원격 코드 실행을 수행하거나, 악성 코드 호스팅 및 저장형 XSS를 유발할 수 있습니다.
💡 쉬운 설명
이 취약점은 로그인 없이도 서버에 원하지 않는 파일을 올릴 수 있는 심각한 문제입니다. 해커가 이를 이용해 서버를 완전히 장악하거나 웹사이트를 해칠 수 있습니다.
🇺🇸 원문 (English)
Amasty Order Attributes for Magento 2 before version 4.0.0 contains an unauthenticated arbitrary file upload vulnerability that allows unauthenticated attackers to write arbitrary files to the store's media directory by submitting files of any type or name to the upload endpoint without authentication, session validation, or cart context. Attackers can upload PHP files to achieve remote code execution on servers where the media directory permits PHP execution, or alternatively enable malware hosting, stored cross-site scripting via HTML or SVG uploads, and path traversal to write files outside the intended upload directory.
📍 영향받는 시스템
Amasty Order Attributes for Magento 2 < 4.0.0
⚔️ 공격 벡터
인증 없이 업로드 엔드포인트를 통해 임의 파일(예: PHP)을 전송하여 원격 코드 실행 또는 악성 콘텐츠 주입
🛡️ 대응 방법
Amasty Order Attributes 확장 프로그램을 버전 4.0.0 이상으로 즉시 업데이트하거나, 미디어 디렉토리에서 PHP 실행을 비활성화하십시오.
🔧 검증 코드
출력된 버전 번호가 4.0.0 미만인 경우 취약한 것으로 판단하며, 버전 정보가 없거나 4.0.0 이상이면 안전합니다.
grep -r 'Amasty_OrderAttributes' /var/www/html/app/code/ 2>/dev/null | grep -oP 'version.*?\d+\.\d+\.\d+'