🇰🇷 한글 설명
SuiteCRM의 워크플로 컨트롤러(modules/AOW_WorkFlow/controller.php)에서 aow_action 값이 경로 조작에 취약한 상태로 require_once()에 전달되어, 해석된 파일 경로가 제한되지 않습니다. WorkFlow 권한을 가진 인증된 사용자는 이를 통해 임의의 PHP 코드를 포함시켜 서버에서 코드를 실행할 수 있으며, 7.15.2 및 8.10.2 이전 버전에 영향을 줍니다.
💡 쉬운 설명
CRM 시스템의 워크플로 기능에서 파일 경로를 제대로 검사하지 않아, 로그인한 일부 사용자가 서버 안에서 임의의 프로그램을 실행할 수 있습니다. 이를 통해 고객 데이터와 설정 정보가 유출되거나 지속적인 침입이 가능해집니다.
🇺🇸 원문 (English)
SuiteCRM is an open-source, enterprise-ready Customer Relationship Management (CRM) software application. Prior to 7.15.2 and 8.10.2, the workflow controller uses a path-traversal-capable aow_action value in require_once() without constraining the resolved file. The affected flow begins at modules/AOW_WorkFlow/controller.php and uses aow_action, and require_once() to carry attacker-controlled data or authorization state into the security-sensitive operation. An authenticated user with the WorkFlow role can include executable PHP, obtain server-side code execution, access CRM data and configuration secrets, and establish persistent access. This issue is fixed in versions 7.15.2 and 8.10.2.
📍 영향받는 시스템
SuiteCRM 7.15.2 미만 및 8.10.2 미만 버전
⚔️ 공격 벡터
WorkFlow 권한을 가진 인증된 사용자가 aow_action 값에 경로 조작 문자열을 넣어 악성 PHP 파일을 require_once()로 포함시켜 서버에서 코드를 실행
🛡️ 대응 방법
SuiteCRM을 7.15.2 또는 8.10.2 이상으로 업데이트하고, WorkFlow 권한 부여 대상을 최소화하며, 접근 로그를 점검
🔧 검증 코드
출력된 버전 값이 7.15.2 이상(7.x 계열) 또는 8.10.2 이상(8.x 계열)이면 패치된 것이며, 그보다 낮으면 취약할 수 있습니다. 설치 경로가 다르면 경로를 조정하세요.
grep -rE "version" /var/www/html/suitecrm/config.php /var/www/html/suitecrm/suitecrm_version.php 2>/dev/null