🇰🇷 한글 설명
FUXA 1.3.1 및 이전 버전의 REST API에서 점-세그먼트(dot-segment) 경로 정규화 미흡으로 인한 인증 우회 취약점이 발견되었습니다. 공격자는 경로에 /./ 또는 /../와 같은 특수 문자를 삽입하여 인증 미들웨어를 우회하고 보호된 엔드포인트에 접근할 수 있습니다. 이를 통해 인증 없이 민감한 사용자 및 역할 데이터를 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트의 주소창에 특수 기호를 섞어 입력하면 보안 검사를 건너뛰고 관리자 페이지에 몰래 들어갈 수 있는 문제입니다. 이를 통해 로그인 없이도 중요한 사용자 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
FUXA versions 1.3.1 and prior contain an authentication bypass vulnerability via dot-segment path normalization in the REST API. The API router fails to normalize dot-segment sequences before applying authentication middleware, allowing unauthenticated requests to access protected endpoints by prefixing paths with dot-segments such as /api/./users, /api/./roles, and /api/project/../users. These requests bypass authentication checks and return sensitive user and role data without credentials.
📍 영향받는 시스템
FUXA versions 1.3.1 and prior
⚔️ 공격 벡터
REST API 경로에 /./ 또는 /../와 같은 점-세그먼트를 삽입하여 인증 미들웨어를 우회하는 방식
🛡️ 대응 방법
FUXA를 최신 보안 패치가 적용된 버전으로 업데이트하고 API 라우터의 경로 정규화 로직을 강화해야 합니다.
🔧 검증 코드
명령어 실행 시 인증 없이 사용자 ID나 이름 등 민감한 데이터가 JSON 형태로 출력되면 취약한 상태입니다.
curl -s http://<target_ip>/api/./users | grep -E '"id"|"username"'