🇰🇷 한글 설명
geesondog RhaPHP의 mp 모듈 Show.php 파일 image 함수에서 url 인자 조작으로 인한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 원격 공격이 가능하며 공개된 익스플로잇이 존재합니다. 제조사는 사전 통보에도 응답하지 않았습니다.
💡 쉬운 설명
공격자가 웹 서버가 대신 외부 또는 내부 주소로 요청을 보내도록 조작할 수 있는 취약점입니다. 내부망 자원 노출이나 정보 유출로 이어질 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in geesondog RhaPHP up to 7ae639ccf8dcb627faace096d030bd4cb4cfb905. Affected by this vulnerability is the function image of the file application/mp/controller/Show.php of the component Mp Module Media Proxy. The manipulation of the argument url results in server-side request forgery. The attack may be launched remotely. The exploit has been made public and could be used. This product operates on a rolling release basis, ensuring continuous delivery. Consequently, there are no version details for either affected or updated releases. The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
RhaPHP 7ae639ccf8dcb627faace096d030bd4cb4cfb905 이하 버전 (롤링 릴리스, 정확한 버전 정보 없음)
⚔️ 공격 벡터
mp 모듈의 image 기능에 url 파라미터를 악의적으로 전달하여 서버가 내부망 또는 임의 주소에 요청하도록 유도
🛡️ 대응 방법
제조사의 패치가 나올 때까지 mp 모듈 사용을 중지하거나, url 파라미터에 대한 허용 목록 기반 검증과 내부 IP 대역 차단을 적용
🔧 검증 코드
함수가 존재하고 url 값에 대한 검증 로직(허용 도메인 체크, 사설 IP 차단 등)이 없다면 취약한 상태이며, 결과가 없으면 파일 경로 또는 버전을 다시 확인하세요.
grep -n 'function image' application/mp/controller/Show.php 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
IBM WebSphere Application Server