🇰🇷 한글 설명
Pimcore 데이터 및 경험 관리 플랫폼에서 발생하는 취약점으로, 특정 쿼리 인자를 통해 미발표된 사이트 내용을 볼 수 있는 문제입니다. 이전에는 로그인된 사용자만 미리보기가 가능했으나, 이제는 세션 정보가 전달되지 않아 누구나 제한된 링크만 알면 미발표 정보를 열람할 수 있습니다.
💡 쉬운 설명
웹사이트를 정식으로 공개하기 전에 미리 확인하는 기능이 보안 설정 오류로 인해 아무나 볼 수 있게 된 상태입니다. 공격자가 링크를 알아내면 아직 공개되지 않은 비밀스러운 내용을 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Pimcore is an Open Source Data & Experience Management Platform. Any call with the query argument `?pimcore_preview=true` allows to view unpublished sites. In previous versions of Pimcore, session information would propagate to previews, so only a logged in user could open a preview. This no longer applies. Previews are broad open to any user and with just the hint of a restricted link one could gain access to possible confident / unreleased information. This vulnerability is fixed in 11.2.2 and 11.1.6.1.
📍 영향받는 시스템
Pimcore 11.2.2 미만 및 11.1.6.1 미만 버전
⚔️ 공격 벡터
URL 끝에 ?pimcore_preview=true 인자를 추가하여 미발표 페이지에 접근
🛡️ 대응 방법
Pimcore를 최신 보안 패치 버전인 11.2.2 또는 11.1.6.1 이상으로 업데이트
🔧 검증 코드
출력된 버전이 11.2.2 또는 11.1.6.1보다 낮은지 확인
composer show pimcore/pimcore | grep versions