🇰🇷 한글 설명
Frappe 웹 애플리케이션 프레임워크의 특정 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 일부 요청에 대한 적절한 검증이 누락되어 공격자가 서버의 임의 파일을 탈취할 수 있습니다. 이 문제는 버전 14.99.6 및 15.88.1에서 수정되었습니다.
💡 쉬운 설명
해커가 웹사이트의 주소를 조작하여 서버 안에 숨겨진 중요한 파일들을 몰래 읽어갈 수 있는 보안 구멍이 발견되었습니다. 이를 막으려면 소프트웨어를 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
Frappe is a full-stack web application framework. Versions 14.99.5 and below and 15.0.0 through 15.80.1 include requests that are vulnerable to path traversal attacks. Arbitrary files from the server could be retrieved due to a lack of proper sanitization on some requests. This issue is fixed in versions 14.99.6 and 15.88.1. To workaround, changing the setup to use a reverse proxy is recommended.
📍 영향받는 시스템
Frappe versions 14.99.5 and below, 15.0.0 through 15.80.1
⚔️ 공격 벡터
입력값 검증 미흡을 이용한 경로 탐색(Path Traversal) 공격
🛡️ 대응 방법
Frappe를 버전 14.99.6 또는 15.88.1 이상으로 업데이트하거나 리버스 프록시를 사용하여 우회 조치 적용
🔧 검증 코드
출력된 Frappe 버전이 취약한 범위(14.99.5 이하 또는 15.0.0~15.80.1)에 해당하면 취약한 상태입니다.
bench version | grep -E 'frappe (14\[0-9]{2}\.[0-9]{1,2}|15\.[0-8][0-9]\.[0-9])'