🇰🇷 한글 설명
Furion .NET Framework 4.9.9.95 이하 버전의 View Engine 구성 요소에서 보안 결함이 발견되었습니다. ViewEngine.cs 파일의 RunCompile 함수 내 인자값이 적절히 중화되지 않아 템플릿 엔진의 특수 요소를 조작할 수 있습니다. 이 취약점은 원격 공격이 가능하며 이미 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
웹사이트의 화면을 만드는 엔진에 허점이 있어, 공격자가 특수한 코드를 보내 시스템을 조작할 수 있습니다. 이미 공격 방법이 인터넷에 공개되어 있어 주의가 필요합니다.
🇺🇸 원문 (English)
A security flaw has been discovered in Furion .NET Framework up to 4.9.9.95. This affects the function RunCompile of the file framework/Furion/ViewEngine/Engines/ViewEngine.cs of the component View Engine. The manipulation of the argument content results in improper neutralization of special elements used in a template engine. The attack can be executed remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
Furion .NET Framework 4.9.9.95 및 그 이전 모든 버전
⚔️ 공격 벡터
원격에서 조작된 템플릿 인자값을 전송하여 공격
🛡️ 대응 방법
Furion .NET Framework를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Furion 패키지의 버전이 4.9.9.95 이하인지 확인하십시오.
dotnet list package | grep Furion