🇰🇷 한글 설명
Masa CMS는 오픈 소스 기업용 콘텐츠 관리 플랫폼입니다. 7.2.8, 7.3.13, 7.4.6 미만 버전에서 호스트 헤더 포이즈닝 취약점이 발견되었으며, 이를 통해 비밀번호 재설정 이메일을 악용하여 계정을 탈취할 수 있습니다.
💡 쉬운 설명
공격자가 웹사이트의 주소 정보를 조작하여 사용자의 비밀번호 재설정 링크를 가로챌 수 있는 결함입니다. 이를 통해 공격자가 다른 사용자의 계정에 마음대로 접속할 수 있습니다.
🇺🇸 원문 (English)
Masa CMS is an open source Enterprise Content Management platform. Prior to 7.2.8, 7.3.13, and 7.4.6, there is vulnerable to host header poisoning which allows account takeover via password reset email. This vulnerability is fixed in 7.2.8, 7.3.13, and 7.4.6.
📍 영향받는 시스템
Masa CMS 7.2.8 미만, 7.3.13 미만, 7.4.6 미만 버전
⚔️ 공격 벡터
호스트 헤더 포이즈닝(Host Header Poisoning)을 이용한 비밀번호 재설정 메일 조작
🛡️ 대응 방법
Masa CMS를 최신 보안 패치가 적용된 버전(7.2.8, 7.3.13 또는 7.4.6 이상)으로 업데이트하십시오.
🔧 검증 코드
설치된 Masa CMS의 버전 정보가 취약한 버전 범위에 포함되는지 확인하십시오.
grep -r "Masa CMS" /path/to/installation/config/version.php 2>/dev/null || echo 'Version check required'