🇰🇷 한글 설명
XenForo 2.3.13 미만 버전의 Windows 환경에서 스타일 아카이브 임포터의 경로 탐색 취약점이 발견되었습니다. 스타일 권한을 가진 인증된 일반 관리자가 백슬래시(\)를 포함한 악성 ZIP 파일을 업로드하여 의도하지 않은 경로에 임의의 파일을 생성할 수 있습니다. 이를 통해 웹 서버 권한으로 지속적인 코드 실행이 가능합니다.
💡 쉬운 설명
웹사이트 관리 권한을 가진 사용자가 특수하게 조작된 압축 파일을 올리면, 서버의 허용되지 않은 폴더에 몰래 파일을 심을 수 있는 문제입니다. 이 파일을 통해 해커가 웹사이트를 마음대로 조종할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
XenForo before 2.3.13 contains a path traversal vulnerability in the style archive importer on Windows deployments that allows authenticated non-super administrators with style permissions to write arbitrary files outside the intended extraction directory by using backslash-based traversal sequences in ZIP member names. Attackers can craft a malicious ZIP archive with backslash path separators that bypass forward-slash validation to write arbitrary bytes to any web-server-writable path, including the public web root, achieving persistent code execution as the web-server account.
📍 영향받는 시스템
XenForo versions before 2.3.13 (Windows deployments)
⚔️ 공격 벡터
백슬래시(\) 경로 구분자를 이용한 ZIP 파일 내 경로 탐색 공격
🛡️ 대응 방법
XenForo를 2.3.13 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.3.13 미만인지 확인하십시오.
php -r 'echo version("XenForo");' 2>/dev/null || echo 'Check XenForo version via Admin Control Panel'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows