🇰🇷 한글 설명
ERPNext의 특정 버전에서 validate_template 및 render_template 호출 시 제한되지 않은 전역 변수를 사용하여 템플릿 표현식을 주입할 수 있는 취약점이 발견되었습니다. 이를 통해 인증된 사용자가 임의의 서버 측 코드를 실행하고 애플리케이션 전체의 데이터를 읽을 수 있습니다. 이 문제는 15.118.0 및 16.29.0 버전에서 수정되었습니다.
💡 쉬운 설명
ERPNext 시스템을 사용하는 직원이 악의적인 코드를 입력하여 서버를 마음대로 조종하거나 중요한 정보를 훔칠 수 있는 보안 구멍이 발견되었습니다. 시스템 관리자는 즉시 소프트웨어를 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
ERPNext is a free and open source Enterprise Resource Planning tool. Prior to 15.118.0 and 16.29.0, the validate_template and render_template calls in erpnext/accounts/doctype/process_statement_of_accounts/process_statement_of_accounts.py render subject, body, and pdf_name fields with unrestricted globals including frappe.utils, allowing an authenticated user with a common operational role to inject template expressions, execute arbitrary server-side code, and read data across the application. This issue is fixed in versions 15.118.0 and 16.29.0.
📍 영향받는 시스템
ERPNext 15.118.0 미만 및 16.29.0 미만 버전
⚔️ 공격 벡터
인증된 사용자가 템플릿 필드에 악의적인 표현식을 주입하여 서버 측 코드 실행(RCE) 유도
🛡️ 대응 방법
ERPNext를 버전 15.118.0 또는 16.29.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 15.118.0 미만이거나 16.29.0 미만인 경우 취약한 상태입니다.
pip show erpnext | grep Version
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server