🇰🇷 한글 설명
MetInfo CMS 8.1 이하 버전에는 XML 외부 엔티티(XXE) 인젝션을 통해 달성 가능한 서버 측 요청 위조(SSRF) 취약점이 존재합니다. XML 파싱 로직의 결함으로 인해 공격자가 악성 XML 엔티티를 구성하여 서버가 임의의 내부 또는 외부 네트워크 주소로 HTTP 요청을 보내도록 만들 수 있습니다. 성공적인 공격 시 내부 네트워크 정찰, 포트 스캔, 민감 정보 탈취가 가능합니다.
💡 쉬운 설명
해커가 웹사이트 서버를 속여서 서버 내부 네트워크에 몰래 접속하게 만들 수 있는 보안 문제입니다. 이를 통해 회사 내부망의 정보나 민감한 데이터가 외부로 유출될 수 있습니다.
🇺🇸 원문 (English)
A Server-Side Request Forgery (SSRF) vulnerability, achievable through an XML External Entity (XXE) injection, exists in MetInfo Content Management System (CMS) thru 8.1. This flaw stems from a defect in the XML parsing logic, which allows an attacker to construct a malicious XML entity that forces the server to initiate an HTTP request to an arbitrary internal or external network address. Successful exploitation could lead to internal network reconnaissance, port scanning, or the retrieval of sensitive information. The vulnerability may be present in the backend API called by or associated with the path `/admin/#/webset/?head_tab_active=0`, where user-provided XML data is processed.
📍 영향받는 시스템
MetInfo CMS 8.1 이하 버전 (관리자 경로 /admin/#/webset/ 포함)
⚔️ 공격 벡터
관리자 페이지에 악성 XML 데이터를 전송하여 XXE를 유발하고 서버가 임의의 내부/외부 주소로 요청을 보내도록 조작
🛡️ 대응 방법
MetInfo CMS를 8.1 초과 최신 버전으로 업데이트하고, XML 파서의 외부 엔티티 처리 기능을 비활성화
🔧 검증 코드
출력된 버전 정보가 8.1 이하이면 취약한 것이며, 8.1 초과 버전이 표시되면 패치가 적용된 것입니다.
grep -ri 'metinfo' /var/www 2>/dev/null | grep -iE 'version|8\.[0-1]' | head -20