🇰🇷 한글 설명
Windows 및 Linux 환경의 OpenText AppBuilder에서 발생하는 XML 외부 엔티티 참조 제한 미흡 취약점입니다. 인증된 사용자가 조작된 XML 파일을 업로드하여 서버 측 요청 위조(SSRF)를 유도하거나 서버 내부 파일을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만든 XML 파일을 서버에 올리면, 서버가 내부 파일을 스스로 읽어 보여주거나 다른 시스템에 잘못된 요청을 보내게 만드는 보안 약점입니다. 이를 통해 서버 안에 있는 중요한 정보를 몰래 빼낼 수 있습니다.
🇺🇸 원문 (English)
Improper Restriction of XML External Entity Reference vulnerability in OpenText AppBuilder on Windows, Linux allows Server Side Request Forgery, Probe System Files.
AppBuilder's XML processor is vulnerable to XML External Entity Processing (XXE), allowing an authenticated user to upload specially crafted XML files to induce server-side request forgery, disclose files local to the server that processes them.
This issue affects AppBuilder: from 21.2 before 23.2.
📍 영향받는 시스템
OpenText AppBuilder 21.2 버전부터 23.2 미만 버전
⚔️ 공격 벡터
인증된 사용자가 조작된 XML 파일을 업로드하여 XXE 공격 수행
🛡️ 대응 방법
OpenText AppBuilder를 최신 보안 패치가 적용된 23.2 이상의 버전으로 업데이트
🔧 검증 코드
명령어 결과에 취약한 버전 범위(21.x 또는 22.x)가 나타나면 해당 시스템은 보안 업데이트가 필요합니다.
curl -s http://<target_ip>/appbuilder/version | grep -E '2[1-2]\.'