🇰🇷 한글 설명
Nextcloud 서버 16.0.1 버전의 캘린더 애플리케이션에서 인증된 사용자가 서버 측 요청 위조(SSRF)를 수행할 수 있는 취약점이 발견되었습니다. 공격자는 새로운 구독을 추가하는 과정을 통해 내부 네트워크의 로컬 및 원격 서비스를 탐색할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 서버를 조종하여 내부 네트워크에 숨겨진 다른 컴퓨터나 서비스를 몰래 찾아낼 수 있는 문제입니다. 마치 집 안에 있는 사람이 외부인이 보지 못하는 집 안의 비밀 통로를 대신 확인해 주는 것과 같습니다.
🇺🇸 원문 (English)
An authenticated server-side request forgery in Nextcloud server 16.0.1 allowed to detect local and remote services when adding a new subscription in the calendar application.
📍 영향받는 시스템
Nextcloud server 16.0.1
⚔️ 공격 벡터
인증된 사용자가 캘린더 앱의 구독 추가 기능을 악용하여 내부 네트워크로 요청을 보내는 방식
🛡️ 대응 방법
Nextcloud를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 16.0.1인지 확인하여 취약 여부를 판단합니다.
curl -s http://localhost/version.php | grep -E 'version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server