🇰🇷 한글 설명
Shaarli 0.16.3 이하 버전의 Admin Metadata Endpoint 구성 요소에서 보안 결함이 발견되었습니다. MetadataController 함수 내의 url 인자를 조작하여 서버 측 요청 위조(SSRF) 공격이 가능하며, 이는 원격에서 수행될 수 있습니다.
💡 쉬운 설명
해커가 웹사이트의 특정 주소를 조작하여 서버가 공격자가 원하는 다른 사이트에 대신 접속하게 만드는 취약점입니다. 이를 통해 서버 내부의 정보를 빼내거나 내부 네트워크를 공격할 수 있습니다.
🇺🇸 원문 (English)
A security flaw has been discovered in Shaarli up to 0.16.3. The affected element is the function MetadataController of the file application/front/controller/admin/MetadataController.php of the component Admin Metadata Endpoint. Performing a manipulation of the argument url results in server-side request forgery. The attack may be initiated remotely. Upgrading to version 0.16.4 is sufficient to fix this issue. The patch is named 8ca4de8e7c932a684481f5fbb1229fe16de1f4d2. It is advisable to upgrade the affected component.
📍 영향받는 시스템
Shaarli 0.16.3 및 그 이전 버전
⚔️ 공격 벡터
원격에서 MetadataController의 url 인자 조작을 통한 SSRF 공격
🛡️ 대응 방법
Shaarli 버전을 0.16.4 이상으로 업그레이드
🔧 검증 코드
출력된 버전 번호가 0.16.4 미만인 경우 취약한 상태입니다.
grep -r "version" /path/to/shaarli/version.php 2>/dev/null || echo 'Version file not found'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
IBM WebSphere Application Server