🇰🇷 한글 설명
사용자 데이터 내보내기 기능에서 발생하는 Subscriber PHP 객체 주입 취약점입니다. 2.2.6 이하 버전의 시스템에서 발생하며, 공격자가 악의적인 객체를 주입하여 원격 코드 실행을 시도할 수 있습니다.
💡 쉬운 설명
사용자 정보를 파일로 저장하는 과정에서 해커가 몰래 악성 코드를 끼워 넣을 수 있는 문제입니다. 이 코드가 실행되면 해커가 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Subscriber PHP Object Injection in Export User Data <= 2.2.6 versions.
📍 영향받는 시스템
Subscriber PHP Object Injection이 발생하는 버전 2.2.6 이하의 모든 시스템
⚔️ 공격 벡터
사용자 데이터 내보내기 기능을 통한 악의적인 PHP 객체 주입
🛡️ 대응 방법
취약점이 해결된 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에 취약한 버전 범위가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
php -r 'echo "version_check";' 2>/dev/null | grep -E '2\.[0-2]\.[0-6]'