🇰🇷 한글 설명
Joomla용 AcyMailing Enterprise 확장 프로그램의 메일함 동작 기능에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 수신된 이메일의 MIME 파트가 확장자 검사 없이 특정 디렉토리에 저장되어, 공격자가 웹 루트에 PHP 파일을 업로드할 수 있습니다.
💡 쉬운 설명
이메일을 통해 악성 파일을 서버에 몰래 저장할 수 있는 보안 구멍이 발견되었습니다. 공격자가 이 파일을 실행하면 웹사이트의 제어권을 완전히 빼앗길 수 있습니다.
🇺🇸 원문 (English)
Joomla Extension - acymailing.com - Remote Code Execution vulnerability in mailbox action feature in AcyMailing Enterprise extension < 11.1.0 - MIME parts of incoming emails were saved to media/com_acym/upload/ with no extension check, so anyone who could email the monitored mailbox could write a PHP file into the web root.
📍 영향받는 시스템
AcyMailing Enterprise extension < 11.1.0
⚔️ 공격 벡터
모니터링 중인 메일함으로 확장자가 없는 악성 PHP 파일이 포함된 이메일을 전송하여 업로드 유도
🛡️ 대응 방법
AcyMailing Enterprise 확장 프로그램을 11.1.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 .php 파일 경로가 출력된다면 취약한 파일이 업로드되었을 가능성이 있습니다.
find /path/to/joomla/media/com_acym/upload/ -name '*.php' 2>/dev/null