🇰🇷 한글 설명
Masa CMS는 오픈 소스 기업용 콘텐츠 관리 플랫폼입니다. 7.2.8, 7.3.13, 7.4.6 미만 버전에서 URL에 /tag/ 선언을 포함하도록 수정하면 그룹 제한과 관계없이 페이지가 렌더링되는 취약점이 존재합니다.
💡 쉬운 설명
웹사이트의 권한 설정을 우회하여 허가되지 않은 페이지를 볼 수 있는 보안 결함입니다. 주소창에 특정 단어를 입력하는 것만으로도 막혀 있어야 할 정보에 접근할 수 있습니다.
🇺🇸 원문 (English)
Masa CMS is an open source Enterprise Content Management platform. Prior to 7.2.8, 7.3.13, and 7.4.6, if the URL to the page is modified to include a /tag/ declaration, the CMS will render the page regardless of group restrictions. This vulnerability is fixed in 7.2.8, 7.3.13, and 7.4.6.
📍 영향받는 시스템
Masa CMS 버전 7.2.8 미만, 7.3.13 미만, 7.4.6 미만
⚔️ 공격 벡터
URL 경로에 '/tag/'를 삽입하여 접근 제어 로직을 우회하는 방식
🛡️ 대응 방법
Masa CMS를 최신 보안 패치가 적용된 버전(7.2.8, 7.3.13 또는 7.4.6 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 패치된 버전 번호가 출력되면 안전하며, 출력되지 않으면 취약할 수 있습니다.
curl -s http://<target_ip>/version | grep -E '7.2.8|7.3.13|7.4.6'