🇰🇷 한글 설명
VaahCMS 2.0.0부터 2.3.4 버전의 보안 OTP 이메일 렌더링용 Blade 템플릿에 악성 난독화 JavaScript가 포함되어 있습니다. 공격자는 이를 통해 원격에서 코드를 실행하고, WebSocket을 통해 C2 서버와 연결하여 키로거 설치 및 WhatsApp Web 데이터 탈취를 수행할 수 있습니다.
💡 쉬운 설명
보안 이메일을 확인하는 과정에서 몰래 악성 코드가 실행되는 취약점입니다. 이 코드는 사용자의 비밀번호를 훔치거나 메신저 내용을 가로챌 수 있습니다.
🇺🇸 원문 (English)
VaahCMS versions 2.0.0 through 2.3.4 contain a malicious obfuscated JavaScript payload embedded in the Blade template responsible for rendering security OTP emails, allowing remote attackers to execute unauthorized code in any browser that renders the affected email template with JavaScript enabled. The payload establishes a WebSocket connection to a hardcoded command-and-control endpoint, installs a password-field keylogger using MutationObserver to capture dynamically added inputs, scrapes WhatsApp Web DOM content, and accepts remote commands to redirect or overwrite the rendered page.
📍 영향받는 시스템
VaahCMS versions 2.0.0 through 2.3.4
⚔️ 공격 벡터
보안 OTP 이메일 템플릿에 삽입된 악성 JavaScript를 통한 원격 코드 실행
🛡️ 대응 방법
VaahCMS를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 2.0.0에서 2.3.4 사이인지 확인하여 취약 여부를 판단합니다.
php artisan --version | grep -E 'VaahCMS'