🇰🇷 한글 설명
Spring Security에서 특정 설정 방식으로 서블릿 경로를 정의할 경우, 경로 매칭 계산 시 서블릿 경로가 포함되지 않아 관련 권한 부여 규칙이 실행되지 않는 취약점입니다. 이로 인해 인증 및 인가 절차를 우회하여 비인가 접근이 가능해질 수 있습니다. 해당 문제는 Spring Security 7.0.0부터 7.0.4 버전까지 영향을 미칩니다.
💡 쉬운 설명
보안 규칙을 설정할 때 특정 경로를 제대로 인식하지 못해, 원래는 막아야 할 페이지에 아무런 제약 없이 접속할 수 있는 문제입니다. 마치 보안 요원이 출입 명부를 확인해야 하는데, 특정 통로로 들어오는 사람은 명부에서 누락시켜 그냥 통과시켜 주는 것과 같습니다.
🇺🇸 원문 (English)
Vulnerability in Spring Spring Security. If an application uses <sec:intercept-url servlet-path="/servlet-path" pattern="/endpoint/**"/> to define the servlet path for computing a path matcher, then the servlet path is not included and the related authorization rules are not exercised. This can lead to an authorization bypass.This issue affects Spring Security: from 7.0.0 through 7.0.4.
📍 영향받는 시스템
Spring Security 7.0.0 ~ 7.0.4
⚔️ 공격 벡터
특정 서블릿 경로 설정을 이용한 권한 부여 규칙 우회 및 비인가 접근
🛡️ 대응 방법
Spring Security를 취약점이 해결된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 spring-security-core의 버전이 7.0.0에서 7.0.4 사이인지 확인하십시오.
mvn dependency:tree | grep spring-security-core