🇰🇷 한글 설명
REDAXO CMS 5.21.2 미만 버전에서 발생하는 취약점으로, 미디어 디렉토리에 HTML 메타문자가 포함된 파일을 업로드할 수 있다면 발생합니다. 공격자가 악성 스크립트가 포함된 파일을 배치할 경우, 미디어 동기화 페이지를 여는 관리자의 브라우저에서 스크립트가 실행되어 세션 탈취나 권한 없는 작업이 가능해집니다.
💡 쉬운 설명
해커가 특수한 이름의 파일을 몰래 저장해두면, 관리자가 관리자 페이지를 열 때 악성 코드가 자동으로 실행될 수 있습니다. 이를 통해 관리자의 계정 정보를 훔치거나 사이트를 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
REDAXO is a PHP-based content management system. Prior to 5.21.2, redaxo/src/addons/mediapool/pages/sync.php inserts filenames held in $diffFiles from the media filesystem into the Mediapool Sync page without rex_escape(). An attacker who can place an unregistered file with HTML metacharacters in the media directory can execute script in the browser of a backend user with media[sync] permission when that user opens the Sync page, enabling session theft or unauthorized backend actions. This issue is fixed in version 5.21.2.
📍 영향받는 시스템
REDAXO CMS 5.21.2 미만 버전
⚔️ 공격 벡터
미디어 디렉토리에 HTML 메타문자가 포함된 파일 업로드 후 관리자의 동기화 페이지 접근 유도
🛡️ 대응 방법
REDAXO CMS를 최신 버전인 5.21.2 이상으로 업데이트하십시오.
🔧 검증 코드
설치된 REDAXO CMS의 버전을 확인하여 5.21.2 미만인지 확인합니다.
grep -r "redaxo" /path/to/cms/composer.json 2>/dev/null || echo 'Check CMS version manually'