🇰🇷 한글 설명
특정 Woltlab 제품에서 캐시 포이즈닝을 통한 원격 코드 실행(RCE) 취약점이 발견되었습니다. 인증된 저권한 사용자가 Woltlab Suite Core에서 생성된 실행 가능한 캐시 파일에 PHP 코드를 주입할 수 있습니다. 공격자가 제어하는 데이터가 nowdoc 구문을 조기에 종료시켜 임의의 PHP 코드를 실행할 수 있게 합니다.
💡 쉬운 설명
권한이 낮은 사용자가 웹사이트의 임시 저장 파일(캐시)에 악성 코드를 몰래 끼워 넣을 수 있는 문제입니다. 이 코드가 실행되면 공격자가 웹사이트를 마음대로 조종할 수 있게 됩니다.
🇺🇸 원문 (English)
Certain Woltlab products are affected by RCE via Cache Poisoning. WCF >= 6.1.0 until < 6.1.23 and WCF >= 6.2.0 until < 6.2.6. An authenticated low-privileged user can inject PHP into executable cache files generated by WoltLab Suite Core. Attacker-controlled data can terminate the nowdoc prematurely and inject arbitrary PHP Code.
📍 영향받는 시스템
WoltLab Suite Core (WCF) 6.1.0 ~ 6.1.22 및 6.2.0 ~ 6.2.5
⚔️ 공격 벡터
인증된 저권한 사용자가 캐시 생성 과정에서 nowdoc 구문을 조작하여 PHP 코드를 주입하는 방식
🛡️ 대응 방법
WoltLab Suite Core를 최신 버전(6.1.23 이상 또는 6.2.6 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약한 범위(6.1.0-6.1.22 또는 6.2.0-6.2.5)에 포함되는지 확인하십시오.
php -r 'echo "WoltLab Version: " . (defined("WOLTLAB_VERSION") ? WOLTLAB_VERSION : "Unknown");' 2>/dev/null