🇰🇷 한글 설명
LinkAce 2.3.0 이하 버전의 FetchController 클래스 내 htmlKeywordsFromUrl 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자가 사용자 제공 URL을 통해 내부 네트워크 리소스로 HTTP 요청을 보냄으로써 포트 스캐닝 및 서비스 탐색을 수행할 수 있습니다. 다만, HTML 메타 키워드 태그의 내용만 추출하므로 데이터 유출의 실질적 영향은 제한적입니다.
💡 쉬운 설명
해커가 웹사이트 저장 서비스인 LinkAce를 이용해 내부 네트워크의 숨겨진 정보를 몰래 엿볼 수 있는 보안 약점입니다. 다만, 정보를 가져오는 방식이 제한적이어서 중요한 데이터를 통째로 빼가기는 어렵습니다.
🇺🇸 원문 (English)
LinkAce is a self-hosted archive to collect website links. In versions 2.3.0 and below, the htmlKeywordsFromUrl function in the FetchController class accepts user-provided URLs and makes HTTP requests to them without validating that the destination is not an internal or private network resource. This Server-Side Request Forgery (SSRF) vulnerability allows authenticated attackers to use the application server to perform port scanning and service discovery on internal networks. Practical impact is very limited because the function only extracts content from HTML meta keywords tags, which prevents meaningful data exfiltration from databases, APIs, or cloud metadata endpoints. This issue is fixed in version 2.4.0.
📍 영향받는 시스템
LinkAce 2.3.0 및 그 이하 모든 버전
⚔️ 공격 벡터
인증된 사용자가 내부 네트워크 주소를 포함한 URL을 입력하여 서버가 내부망으로 요청을 보내도록 유도
🛡️ 대응 방법
LinkAce를 최신 버전인 2.4.0 이상으로 업데이트
🔧 검증 코드
출력 결과에 2.3.0 이하의 버전 번호가 포함되어 있으면 취약한 상태이며, 2.4.0 이상이면 안전합니다.
curl -s http://<target-ip>/version | grep -E '2\.[0-3]\.' || echo 'Not vulnerable or version not exposed'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server