🇰🇷 한글 설명
오픈 소스 .NET 콘텐츠 관리 시스템인 Umbraco의 버전 14.0.0부터 14.3.0 미만 버전에서 부적절한 접근 제어 문제가 발견되었습니다. 이 취약점을 통해 권한이 낮은 사용자가 웹훅 API에 접근하여 설정 섹션에 접근 권한이 있는 사용자만 볼 수 있는 정보를 탈취할 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 원래는 볼 수 없는 관리자 설정 정보를 몰래 훔쳐볼 수 있는 보안 결함입니다. 웹훅이라는 통로를 통해 제한된 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Umbraco, a free and open source .NET content management system, has an improper access control issue starting in version 14.0.0 and prior to version 14.3.0. The issue allows low-privilege users to access the webhook API and retrieve information that should be restricted to users with access to the settings section. Version 14.3.0 contains a patch.
📍 영향받는 시스템
Umbraco version 14.0.0 up to (but not including) 14.3.0
⚔️ 공격 벡터
낮은 권한을 가진 사용자가 웹훅 API 엔드포인트에 직접 요청을 보내 정보를 탈취함
🛡️ 대응 방법
Umbraco를 최신 패치 버전인 14.3.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 Umbraco의 버전이 14.3.0 미만인지 확인하여 취약 여부를 판단합니다.
dotnet list package | grep Umbraco