🇰🇷 한글 설명
Payload CMS의 특정 버전에서 인증되지 않은 공격자가 사용자 이메일이나 사용자 이름을 알 경우 계정 잠금 메커니즘을 악용할 수 있습니다. 이를 통해 특정 계정의 로그인을 방해하는 서비스 거부(DoS) 공격이 가능합니다. 해당 문제는 3.90.0 및 4.0.0-canary.34 버전에서 수정되었습니다.
💡 쉬운 설명
해커가 특정 사용자의 아이디를 이용해 로그인을 계속 실패하게 만들어, 해당 사용자가 실제로 로그인하지 못하도록 계정을 잠가버리는 공격입니다. 아이디만 알면 누구나 특정 사용자의 접속을 방해할 수 있습니다.
🇺🇸 원문 (English)
Payload is a free and open source headless content management system. In versions before 3.90.0 and canary versions before 4.0.0-canary.34, an unauthenticated attacker who knows an account email address or username can abuse the account lockout mechanism of a local-authentication collection to prevent that account from signing in. This issue is fixed in versions 3.90.0 and 4.0.0-canary.34.
📍 영향받는 시스템
Payload CMS versions before 3.90.0 and canary versions before 4.0.0-canary.34
⚔️ 공격 벡터
알려진 사용자 이메일 또는 사용자 이름을 이용한 계정 잠금 메커니즘 악용 (DoS)
🛡️ 대응 방법
Payload CMS를 3.90.0 또는 4.0.0-canary.34 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 3.90.0 미만이거나 4.0.0-canary.34 미만이면 취약한 상태입니다.
npm list payload --depth=0 | grep -E 'payload@([0-3]\.[0-8][0-9]|4\.0\.0-canary\.[0-3][0-3])'