🇰🇷 한글 설명
mirror-registry에서 인증된 사용자가 악의적인 웹 주소를 제공하여 의도하지 않은 내부 또는 제한된 시스템에 접근할 수 있는 결함이 발견되었습니다. 애플리케이션이 최종 목적지를 검증하지 않고 리다이렉트를 자동으로 수행하기 때문에, 공격자가 권한이 없는 시스템으로 요청을 라우팅할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 가짜 주소를 입력해 시스템이 몰래 내부의 중요한 서버로 접속하게 만드는 보안 약점입니다. 시스템이 주소가 어디로 바뀌는지 확인하지 않고 따라가는 점을 악용합니다.
🇺🇸 원문 (English)
A flaw was found in mirror-registry where an authenticated user can trick the system into accessing unintended internal or restricted systems by providing malicious web addresses.
When the application processes these addresses, it automatically follows redirects without verifying the final destination, allowing attackers to route requests to systems they should not have access to.
📍 영향받는 시스템
mirror-registry (인증된 사용자 접근이 가능한 모든 버전)
⚔️ 공격 벡터
악의적인 리다이렉트가 포함된 URL을 입력하여 내부 네트워크로 요청을 전달하는 SSRF 공격
🛡️ 대응 방법
리다이렉트 시 최종 목적지 URL의 화이트리스트 검증 로직을 추가하고 내부 IP 대역 접근을 차단하십시오.
🔧 검증 코드
입력한 URL이 검증 없이 내부 IP나 허용되지 않은 도메인으로 리다이렉트되는지 확인합니다.
curl -I -L [target_url] 2>/dev/null | grep -i 'Location'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access