CVE 데이터베이스CVE-2024-11680

최종 갱신 2026-07-14English Advisory →

CVE-2024-116809.8/CRITICALCISA KEV 등재CWE-306CWE-306

ProjectSend options.php 인증 우회 및 원격 코드 실행(RCE) 취약점 (CVE-2024-11680) 분석 및 대응 가이드

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

projectsend

대상 컴포넌트 / 패키지

projectsend

권고문 발행일

2024-11-26

CVSS v3.1

9.8

CRITICAL

30일 악용확률

91.8%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

r1720 미만 버전의 ProjectSend 파일 공유 플랫폼

파급 효과

인증되지 않은 원격 공격자가 애플리케이션 설정을 임의로 변경하여 신규 계정 생성, 웹셸 업로드 및 악성 자바스크립트 삽입을 통한 완전한 시스템 장악 가능

권장 조치

ProjectSend 버전을 r1720 이상으로 즉시 업그레이드하고, 패치 적용 전까지 외부로부터의 options.php 접근을 차단

영향받는 제품 및 버전 범위

ProjectSend r1720 미만 모든 버전 (r1720 버전에서 패치 완료)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

ProjectSend 공식 리포지토리의 최신 릴리스(r1720 이상)로 업그레이드를 수행하십시오. 아래는 Git을 이용한 소스 코드 업데이트 예시입니다.

bash

# ProjectSend 설치 디렉터리로 이동
cd /var/www/html/projectsend

# 최신 변경 사항 가져오기 및 r1720 이상 버전으로 체크아웃
git fetch --tags
git checkout r1720

# 소유권 및 권한 재설정 (Nginx/Apache 웹서버 기준)
chown -R www-data:www-data .
find . -type d -exec chmod 755 {} \;
find . -type f -exec chmod 644 {} \;

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 어려운 경우, Nginx 또는 Apache 웹서버 설정을 변경하여 외부에서 options.php 파일로 직접 접근하는 것을 원천 차단해야 합니다.

Nginx 설정 예시 (`/etc/nginx/sites-available/default`):

nginx

# options.php에 대한 외부 접근 차단 및 내부 로컬호스트만 허용
location ~* /options\.php$ {
    allow 127.0.0.1;
    deny all;
    
    # PHP-FPM 연동 설정 유지
    include snippets/fastcgi-php.conf;
    fastcgi_pass unix:/run/php/php8.1-fpm.sock;
}

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

웹서버 액세스 로그를 분석하여 인증되지 않은 IP로부터 options.php에 대한 POST 요청이 발생했는지 점검하십시오.

bash

# Apache/Nginx 로그에서 options.php에 대한 비정상적인 POST 요청 검색
grep -i 'POST' /var/log/nginx/access.log | grep 'options.php'
grep -i 'POST' /var/log/apache2/access.log | grep 'options.php'

# 업로드 디렉터리 내에 비정상적인 PHP 파일(웹셸)이 생성되었는지 검사
find /var/www/html/projectsend/upload/ -name '*.php' -o -name '*.phtml' -o -name '*.php5'

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

CISA KEV에 등재되어 실제 악용 중인 취약점이므로, 즉시 ProjectSend를 r1720 이상으로 업그레이드하거나 웹서버 단에서 options.php 접근을 차단하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2024-11680)은 오픈소스 자가 호스팅 파일 공유 솔루션인 ProjectSend의 options.php 구성 요소에서 발생합니다. 해당 파일은 애플리케이션의 전역 설정을 관리하는 핵심 스크립트이나, 적절한 사용자 인증 및 권한 검증 메커니즘(CWE-306)이 누락되어 있습니다. 이로 인해 세션이나 자격 증명이 없는 외부 공격자가 HTTP 요청을 통해 직접 해당 엔드포인트에 접근하고 시스템 설정을 임의로 수정할 수 있는 심각한 보안 결함이 존재합니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 특수하게 조작된 HTTP POST 요청을 options.php로 전송하여 인증 단계를 완전히 우회합니다. 설정을 임의로 변경할 수 있게 된 공격자는 다음과 같은 단계적 시나리오를 통해 대상 서버를 장악합니다:

설정 변조: 회원 가입 기능을 활성화하거나 허용되는 파일 업로드 확장자 제한(예: .php 허용)을 해제합니다.
권한 획득 및 웹셸 업로드: 임의로 생성한 관리자 계정으로 로그인하거나, 파일 업로드 기능을 악용하여 악성 PHP 웹셸을 서버에 업로드합니다.
원격 코드 실행(RCE): 업로드된 웹셸 경로에 접근하여 시스템 명령어를 실행하고, 데이터베이스 탈취 및 내부 네트워크 침투를 수행합니다.

3. 비즈니스 및 인프라 파급 영향

본 취약점은 CVSS 9.8의 치명적(Critical) 등급으로 평가되었으며, CISA KEV(실제 악용된 취약점 목록)에 등재되어 실제 공격 그룹에 의해 활발히 악용되고 있습니다. 공격자가 웹셸을 통해 서버의 제어권을 획득할 경우, 기밀 파일 유출, 랜섬웨어 감염, 내부 인프라로의 횡적 이동(Lateral Movement) 등 기업 비즈니스 연속성에 치명적인 피해를 초래할 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

ProjectSend versions prior to r1720 are affected by an improper authentication vulnerability. Remote, unauthenticated attackers can exploit this flaw by sending crafted HTTP requests to options.php, enabling unauthorized modification of the application's configuration. Successful exploitation allows attackers to create accounts, upload webshells, and embed malicious JavaScript.

https://github.com/projectdiscovery/nuclei-templates/blob/main/http/vulnerabilities/projectsend-auth-bypass.yaml

출처: disclosure@vulncheck.com · Broken Link, Third Party Advisory

https://github.com/projectsend/projectsend/commit/193367d937b1a59ed5b68dd4e60bd53317473744

출처: disclosure@vulncheck.com · Patch

https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/projectsend_unauth_rce.rb

출처: disclosure@vulncheck.com · Exploit

https://vulncheck.com/advisories/projectsend-bypass

출처: disclosure@vulncheck.com · Third Party Advisory

https://www.synacktiv.com/sites/default/files/2024-07/synacktiv-projectsend-multiple-vulnerabilities.pdf

출처: disclosure@vulncheck.com · Mitigation, Technical Description, Third Party Advisory

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-11680

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource

자주 묻는 실무 질문 (FAQ — CVE-2024-11680)

FAQ

Q1. CVE-2024-11680 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2024-11680의 기본 점수는 CVSS 9.8 (CRITICAL)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 91.8%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2024-11680에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 projectsend이며, 대상 컴포넌트는 projectsend입니다. 상세 영향 범위: ProjectSend r1720 미만 모든 버전 (r1720 버전에서 패치 완료)

Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?

[권장 조치] ProjectSend 버전을 r1720 이상으로 즉시 업그레이드하고, 패치 적용 전까지 외부로부터의 options.php 접근을 차단 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.

실무자 보고서 워크벤치 연동