🇰🇷 한글 설명
HortusFox-Web 6.1 미만 버전에서 인증된 관리자가 가져오기/내보내기 기능을 악용하여 웹 서버 사용자의 권한으로 임의의 OS 명령을 실행할 수 있는 원격 코드 실행 취약점이 존재합니다. 공격자는 데이터 이동을 위해 설계된 이 기능을 사용하여 애플리케이션 서버 호스트에 악성 코드를 배포하고 실행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 데이터를 주고받는 기능을 이용해 서버에 몰래 명령을 내릴 수 있는 보안 약점입니다. 이를 통해 해커가 서버를 마음대로 조종하거나 악성 프로그램을 설치할 수 있습니다.
🇺🇸 원문 (English)
HortusFox-Web prior to version 6.1 contains a remote code execution vulnerability that allows authenticated administrators to execute arbitrary OS commands as the web server user by abusing the Import/Export functionality. Attackers can leverage the Import/Export feature, which is intended solely for data portability, to deploy and execute malicious code on the underlying application server host.
📍 영향받는 시스템
HortusFox-Web version prior to 6.1
⚔️ 공격 벡터
인증된 관리자 계정을 통한 Import/Export 기능 악용
🛡️ 대응 방법
HortusFox-Web을 6.1 버전 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 6.1 미만 버전(예: 5.x, 6.0 등)이 나타나면 취약한 상태입니다.
curl -s http://<target_ip>/version_info | grep -E 'HortusFox-Web [0-5]\.'