🇰🇷 한글 설명
C1 CMS 6.12 미만 버전에서 인증된 사용자가 SSRF(서버 측 요청 위조) 취약점을 악용할 수 있습니다. 공격자는 이를 통해 로컬 네트워크나 localhost로 임의의 GET 요청을 보내거나, 임의의 파일을 0바이트로 잘라내어 서비스 거부(DoS)를 유발하거나 애플리케이션 로직을 변경할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 서버를 조종하여 내부 네트워크의 다른 컴퓨터에 몰래 접속하거나 중요한 파일을 삭제하게 만드는 취약점입니다. 공격자가 만든 웹사이트를 방문하는 것만으로도 자신도 모르게 공격에 이용될 수 있습니다.
🇺🇸 원문 (English)
C1 CMS is an open-source, .NET based Content Management System (CMS). Versions prior to 6.12 allow an authenticated user to exploit Server Side Request Forgery (SSRF) by causing the server to make arbitrary GET requests to other servers in the local network or on localhost. The attacker may also truncate arbitrary files to zero size (effectively delete them) leading to denial of service (DoS) or altering application logic. The authenticated user may unknowingly perform the actions by visiting a specially crafted site. Patched in C1 CMS v6.12, no known workarounds exist.
📍 영향받는 시스템
C1 CMS 버전 6.12 미만
⚔️ 공격 벡터
인증된 사용자가 조작된 요청을 통해 서버가 내부 네트워크로 임의의 GET 요청을 보내도록 유도함
🛡️ 대응 방법
C1 CMS를 최신 패치 버전인 v6.12 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 6.12 미만인 경우 해당 취약점에 노출된 상태입니다.
curl -s http://<target-ip>/version | grep -E '6\.[0-1][0-9]'