🇰🇷 한글 설명
Nextcloud Mail 앱에서 발생하는 Blind SSRF 취약점입니다. 공격자가 동일한 웹 서버 내에서 실행 중인 서비스로 GET 요청을 보낼 수 있습니다.
💡 쉬운 설명
해커가 메일 앱을 이용해 서버 내부의 다른 프로그램에 몰래 명령을 전달할 수 있는 문제입니다. 이를 통해 서버 내부의 정보를 훔쳐보거나 다른 서비스에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
Nextcloud Mail is a mail app in Nextcloud. A blind SSRF attack allowed to send GET requests to services running in the same web server. It is recommended that the Mail app is update to version 3.02, 2.2.5 or 1.15.3.
📍 영향받는 시스템
Nextcloud Mail 앱 (버전 3.02 미만, 2.2.5 미만, 1.15.3 미만)
⚔️ 공격 벡터
Blind SSRF (Server-Side Request Forgery)
🛡️ 대응 방법
Nextcloud Mail 앱을 최신 버전(3.02, 2.2.5 또는 1.15.3 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 Mail 앱의 버전을 확인하여 권장되는 보안 패치 버전보다 낮은지 확인합니다.
php occ app:list | grep mail