🇰🇷 한글 설명
SilverStripe 4.3.3 이하 버전에서 GraphQL mutation을 통한 CSRF(교차 사이트 요청 위조) 위험이 완전히 해결되지 않았습니다. 이전 보안 패치(SS-2018-007)가 GraphQL 환경에서의 공격 가능성을 완벽히 차단하지 못해 발생한 취약점입니다.
💡 쉬운 설명
해커가 사용자의 권한을 도용하여 웹사이트의 데이터를 몰래 변경할 수 있는 보안 약점입니다. 사용자가 의도하지 않은 동작을 웹사이트가 실행하게 만드는 공격 방식입니다.
🇺🇸 원문 (English)
In SilverStripe through 4.3.3, the previous fix for SS-2018-007 does not completely mitigate the risk of CSRF in GraphQL mutations,
📍 영향받는 시스템
SilverStripe 4.3.3 이하 버전
⚔️ 공격 벡터
GraphQL mutation을 이용한 CSRF(교차 사이트 요청 위조) 공격
🛡️ 대응 방법
SilverStripe를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 4.3.3 이하인지 확인하여 취약 여부를 판단합니다.
composer show silverstripe/silverstripe | grep 'versions'