🇰🇷 한글 설명
Lara Dashboard 1.3.2 미만 버전에서 settings.edit 권한만 있는 일반 관리자가 /admin/settings/core-upgrades/upload 엔드포인트를 통해 임의의 zip 파일을 업로드하고 압축을 풀 수 있는 취약점이 존재합니다. 공격자는 수정된 애플리케이션 파일을 업로드하여 웹 서버 권한으로 시스템 명령어를 실행하고 환경 변수 및 데이터베이스 자격 증명을 탈취할 수 있습니다.
💡 쉬운 설명
관리자 권한이 낮은 사용자도 악성 파일을 서버에 올려 시스템을 장악할 수 있는 보안 결함입니다. 해커가 가짜 설정 파일을 통해 서버의 중요한 비밀번호나 데이터를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
Lara Dashboard before 1.3.2 authorizes the POST /admin/settings/core-upgrades/upload endpoint with only the settings.edit permission, allowing non-Superadmin administrators to upload and extract arbitrary zip archives over the live application source code. Attackers can upload a malicious archive containing modified application files such as routes/web.php with embedded system commands, which execute as the web server user with access to environment secrets and database credentials.
📍 영향받는 시스템
Lara Dashboard version < 1.3.2
⚔️ 공격 벡터
권한이 낮은 관리자 계정을 이용한 악성 zip 파일 업로드 및 압축 해제
🛡️ 대응 방법
Lara Dashboard를 1.3.2 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 1.3.2 미만인지 확인하십시오.
php artisan --version | grep -E 'Lara Dashboard' || echo 'Check composer.json for Lara Dashboard version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server