🇰🇷 한글 설명
ApostropheCMS의 import-export 모듈 3.7.1 미만 버전에서 발생하는 취약점입니다. 초안 편집 권한을 가진 기여자가 중복 가져오기 과정에서 서버 측 검증 없이 이미 게시된 문서를 교체 대상으로 선택함으로써 게시 경계를 넘어 권한을 남용할 수 있습니다.
💡 쉬운 설명
문서 수정 권한만 있는 사용자가 시스템의 허점을 이용해 이미 발행된 중요한 문서를 마음대로 바꿔치기할 수 있는 문제입니다. 이는 권한 밖의 내용을 수정하거나 게시할 수 있게 만듭니다.
🇺🇸 원문 (English)
ApostropheCMS is an open-source Node.js content management system. Prior to 3.7.1 of the import-export module, duplicate-import continuation accepts client-controlled replacement choices without binding them to a user-owned server-side analysis or authorizing the canonical target. On an import-enabled localized type, a contributor with draft editing authority can cross the publication boundary by selecting a published document for replacement, although the current assessment is based on remediation review rather than a repeated end-to-end reproduction. This issue is fixed in version 3.7.1.
📍 영향받는 시스템
ApostropheCMS import-export module version < 3.7.1
⚔️ 공격 벡터
중복 가져오기(duplicate-import) 기능 사용 시 클라이언트가 제어하는 교체 대상을 서버 검증 없이 수락하는 방식
🛡️ 대응 방법
ApostropheCMS import-export 모듈을 3.7.1 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 3.7.1 미만이면 취약한 상태이며, 3.7.1 이상이면 안전합니다.
npm list @apostrophecms/import-export 2>/dev/null | grep -E '@apostrophecms/import-export@([0-3]\.[0-6]\.[0-9]|3\.7\.1|[4-9]\.)'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
💻 영향받는 소프트웨어
Multi-Domain Security Management Server