🇰🇷 한글 설명
Node.js 기반 CMS인 Ghost의 웹훅 기능에서 SSRF 취약점이 발견되었습니다. 버전 1.18.0부터 6.27.0 사이의 사용자 중 스태프 권한을 가진 사용자가 Ghost 서버를 통해 내부 호스트를 탐색할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 Ghost 서버를 이용해 내부 네트워크의 다른 컴퓨터들을 몰래 엿볼 수 있는 보안 약점입니다. 이로 인해 내부 시스템의 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Ghost is a Node.js content management system. From 1.18.0 until 6.27.0, an SSRF vulnerability in the webhooks feature allowed staff users to probe internal hosts from the Ghost server. This issue is fixed in version 6.27.0.
📍 영향받는 시스템
Ghost CMS 버전 1.18.0 ~ 6.27.0
⚔️ 공격 벡터
웹훅(Webhooks) 기능을 악용한 서버 측 요청 위조(SSRF)
🛡️ 대응 방법
Ghost CMS를 버전 6.27.0 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 Ghost 버전이 나타나면 취약한 버전이 설치되어 있는 상태입니다.
npm list -g ghost --depth=0 | grep -E 'ghost@([1-6]\.[1-8]\.|[2-6]\.[2-7]\.)'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Multi-Domain Security Management Server