CS-Cart templates.manage 서버 측 템플릿 인젝션 원격 코드 실행 취약점

발견자: Steven Seeley (360 Vulcan Team)
버전: <= 4.12.x (최신)
날짜: 2021-01-08 12:49
CVE: CVE-2021-26121

공개 타임라인

• 2021-01-26 – CSCart 개발팀에 전송됨
• 2021-01-27 – CSCart 개발팀으로부터 접수 확인 통보
• 2021-02-10 – CSCart로부터 보안 버그가 아니라는 답변
• 2021-02-12 – 공개 공개

요약

상점 관리자(루트 관리자와 구별됨)는 템플릿 편집 시 서버 측 Smarty 템플릿 인젝션을 통해 원격 코드 실행을 얻을 수 있습니다. 이는 CSCart가 문서에 설명된 Smarty 샌드박스를 구현하지 않기 때문입니다. https://www.smarty.net/docs/en/advanced.features.tpl#advanced.features.security

참고 사항

이는 일반적으로 큰 문제가 아니지만 CSCart에서는 상점 관리자가 다른 상점 관리자의 데이터(및 기반 OS)에 접근할 수 있음을 의미합니다. 이 보안 경계를 고려하고 있다고 생각하며, 이것이 CVE-2017-15673을 패치한 이유일 것입니다.

개념 증명

상점 관리자로 로그인하면 모든 템플릿을 편집할 수 있습니다. 이 경우 my_account.tpl 템플릿 파일을 편집하여 {phpinfo()}를 추가했습니다.