🇰🇷 한글 설명
오픈 소스 .NET CMS인 Umbraco의 특정 버전에서 세션 만료 처리가 불충분하게 이루어지는 취약점이 발견되었습니다. 백오피스에서 세션 타임아웃 메시지가 표시되더라도 실제 서버 세션은 약 30초 동안 유지되어 사용자가 로그아웃되었다고 오해할 수 있습니다.
💡 쉬운 설명
로그아웃 버튼을 누르거나 시간이 지나 로그아웃되었다고 생각되는 순간에도 실제로는 약 30초간 접속이 유지되는 문제입니다. 이 짧은 시간 동안 타인이 기기를 사용하면 계정에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
Umbraco, a free and open source .NET content management system, has an insufficient session expiration issue in versions on the 13.x branch prior to 13.5.2, 10.x prior to 10.8.7, and 8.x prior to 8.18.15. The Backoffice displays the logout page with a session timeout message before the server session has fully expired, causing users to believe they have been logged out approximately 30 seconds before they actually are. Versions 13.5.2, 10.8,7, and 8.18.15 contain a patch for the issue.
📍 영향받는 시스템
Umbraco 13.x (< 13.5.2), 10.x (< 10.8.7), 8.x (< 8.18.15)
⚔️ 공격 벡터
사용자가 로그아웃된 것으로 착각한 짧은 시간 동안 물리적 접근 또는 세션 탈취를 통한 접근
🛡️ 대응 방법
Umbraco를 최신 패치 버전(13.5.2, 10.8.7, 8.18.15 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 Umbraco 패키지의 버전이 취약한 버전 범위에 포함되는지 확인하십시오.
dotnet list package | grep Umbraco