🇰🇷 한글 설명
Joomla의 Event Gallery 확장 프로그램 6.6.0 미만 버전에서 Google Photos 피커를 통한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 관리자 권한을 이용해 서버가 구글 인증 토큰을 임의의 주소로 전송하게 하거나 내부 네트워크의 주소에 접근하도록 유도할 수 있습니다.
💡 쉬운 설명
해커가 조작된 링크를 통해 웹사이트 서버가 몰래 다른 곳에 정보를 보내거나 내부 네트워크를 뒤지게 만드는 보안 구멍입니다. 이 과정에서 관리자의 구글 사진 접근 권한이 담긴 토큰이 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Joomla Extension - svenbluege.de - Server-side request forgery in the Google Photos picker in Event Gallery extension < 6.6.0 - The Google Photos picker of the back-end upload page fetches the thumbnails of the picked images through the server, with the OAuth access token of the Google Photos account. The task took the address to fetch from the request without checking it and asked for no form token. A prepared page on another web site could therefore make the server send the access token of the account to any address, or fetch addresses inside the server's network, in the name of a logged in administrator; a back-end user with the permission "Manage" could do the same directly. The token is valid for about an hour and reaches what the picker session of the account reaches.
📍 영향받는 시스템
Joomla Event Gallery extension < 6.6.0
⚔️ 공격 벡터
관리자 권한을 가진 사용자가 조작된 요청을 통해 서버가 외부 또는 내부 네트워크로 인증 토큰을 포함한 요청을 보내도록 유도
🛡️ 대응 방법
Event Gallery 확장 프로그램을 6.6.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 6.6.0 미만인 경우 해당 취약점에 노출된 상태입니다.
composer show svenbluege/event-gallery | grep 'versions'