🇰🇷 한글 설명
Form.io 플랫폼의 경로 처리 결함으로 인해 공격자가 조작된 요청 경로를 전송하여 보호된 API 엔드포인트에 접근할 수 있습니다. 인증되지 않았거나 권한이 없는 사용자가 보호되어야 할 데이터에 접근할 수 있는 취약점입니다.
💡 쉬운 설명
웹사이트의 주소를 교묘하게 조작하여 원래는 들어갈 수 없는 비밀 데이터 영역에 몰래 들어갈 수 있는 문제입니다. 로그인하지 않은 사람도 중요한 정보를 훔쳐볼 수 있어 위험합니다.
🇺🇸 원문 (English)
Form.io is a combined Form and API platform for Serverless applications. Versions 3.5.6 and below and 4.0.0-rc.1 through 4.4.2 contain a flaw in path handling which could allow an attacker to access protected API endpoints by sending a crafted request path. An unauthenticated or unauthorized request could retrieve data from endpoints that should be protected. This issue is fixed in versions 3.5.7 and 4.4.3.
📍 영향받는 시스템
Form.io 3.5.6 이하 버전 및 4.0.0-rc.1부터 4.4.2 사이의 버전
⚔️ 공격 벡터
조작된 요청 경로(crafted request path)를 전송하여 경로 처리 로직을 우회함
🛡️ 대응 방법
Form.io를 3.5.7 또는 4.4.3 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Form.io의 버전이 3.5.7 미만이거나 4.4.3 미만인지 확인하십시오.
npm list formio || pip show formio || [설치 방식에 따른 버전 확인 명령어]
💻 영향받는 소프트웨어
IBM WebSphere Application Server