🇰🇷 한글 설명
KUNO CMS 1.3.15 미만 버전의 Media 모듈에서 SSRF(서버 측 요청 위조) 취약점이 발견되었습니다. 로그인된 관리자가 외부 이미지 참조가 포함된 특수 제작된 SVG 파일을 업로드하면, 서버가 임의의 외부 URL로 연결을 시도하여 정보 유출이나 내부 네트워크 탐색이 가능해집니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 조작된 이미지 파일을 올리면, 서버가 공격자가 원하는 곳으로 몰래 접속하게 만드는 취약점입니다. 이를 통해 서버 내부의 정보를 빼내거나 내부 네트워크를 공격하는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
KUNO CMS is a fully deployable full-stack blog application. In versions prior to 1.3.15, an SSRF (Server-Side Request Forgery) vulnerability exists in the Media module of the Kuno CMS administrative panel. A logged-in administrator can upload a specially crafted SVG file containing an external image reference, causing the server to initiate an outgoing connection to an arbitrary external URL. This can lead to information disclosure or internal network probing. Version 1.3.15 contains a fix for the issue.
📍 영향받는 시스템
KUNO CMS 1.3.15 미만 모든 버전
⚔️ 공격 벡터
관리자 패널의 Media 모듈을 통한 악성 SVG 파일 업로드
🛡️ 대응 방법
KUNO CMS를 최신 버전인 1.3.15 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.3.15 미만인지 확인하십시오.
grep -r "version" /path/to/kuno-cms/config/version.txt 2>/dev/null || echo 'Version check failed'
💻 영향받는 소프트웨어
IBM WebSphere Application Server