🇰🇷 한글 설명
Plone 공식 Docker 버전 5.2.13(5221)에서 HTTP PUT 및 DELETE 메서드가 활성화되어 있습니다. 이로 인해 인증되지 않은 공격자가 서버에 파일을 업로드하거나 삭제하는 위험한 동작을 수행할 수 있습니다.
💡 쉬운 설명
인증 절차 없이 누구나 서버에 파일을 올리거나 지울 수 있는 보안 구멍이 발견되었습니다. 해커가 악성 파일을 심거나 중요한 데이터를 삭제할 위험이 있습니다.
🇺🇸 원문 (English)
The HTTP PUT and DELETE methods are enabled in the Plone official Docker version 5.2.13 (5221), allowing unauthenticated attackers to execute dangerous actions such as uploading files to the server or deleting them.
📍 영향받는 시스템
Plone official Docker version 5.2.13 (5221)
⚔️ 공격 벡터
인증되지 않은 사용자가 HTTP PUT 및 DELETE 메서드를 사용하여 원격에서 공격 수행
🛡️ 대응 방법
HTTP PUT 및 DELETE 메서드를 비활성화하거나 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 HTTP 200 OK와 함께 PUT 또는 DELETE 메서드가 포함되어 있다면 취약한 상태입니다.
curl -X OPTIONS -i http://<target-ip>:<port>/ | grep -E 'PUT|DELETE'