🇰🇷 한글 설명
ColdFusion 2025.4, 2023.16, 2021.22 및 이전 버전에서 XML 외부 엔티티 참조(XXE) 제한 미흡 취약점이 발견되었습니다. 높은 권한을 가진 공격자가 이를 악용하여 서버의 민감한 파일과 데이터를 임의로 읽을 수 있습니다. 이 취약점은 사용자의 상호작용이 필요하며 공격 범위가 변경될 수 있습니다.
💡 쉬운 설명
서버가 XML 파일을 처리할 때 외부 데이터를 잘못 불러오는 허점을 이용한 공격입니다. 이를 통해 해커가 서버 안에 저장된 중요한 비밀 파일을 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
ColdFusion versions 2025.4, 2023.16, 2021.22 and earlier are affected by an Improper Restriction of XML External Entity Reference ('XXE') vulnerability that could lead to arbitrary file system read. A high privileged attacker could exploit this vulnerability to access sensitive files and data on the server. Exploitation of this issue requires user interaction and scope is changed.
📍 영향받는 시스템
ColdFusion 2025.4, 2023.16, 2021.22 및 그 이전 모든 버전
⚔️ 공격 벡터
높은 권한을 가진 공격자가 사용자의 상호작용을 유도하여 조작된 XML 파일을 처리하게 함으로써 발생
🛡️ 대응 방법
ColdFusion를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 현재 설치된 ColdFusion의 버전 정보를 확인하여 취약한 버전인지 대조하십시오.
curl -s http://localhost:8500/CFIDE/administrator/index.cfm | grep -i 'ColdFusion'