🇰🇷 한글 설명
Statamic CMS(Laravel 및 Git 기반)에서 인증되지 않은 엔드포인트의 리다이렉트 유효성 검사에 사용되는 외부 URL 탐지 로직이 우회될 수 있는 취약점입니다. 공격자는 폼 제출이나 인증 흐름 이후 사용자를 악의적인 외부 URL로 리다이렉트시킬 수 있습니다. 버전 5.73.16 및 6.7.2에서 패치가 완료되었습니다.
💡 쉬운 설명
웹사이트에 로그인하거나 폼을 제출한 후, 공격자가 사용자를 가짜 사이트로 몰래 이동시킬 수 있는 취약점입니다. 마치 정상적인 문을 통과했는데 엉뚱한 곳으로 연결되는 것처럼, 피싱 공격에 악용될 수 있습니다.
🇺🇸 원문 (English)
Statamic is a Laravel and Git powered content management system (CMS). Prior to versions 5.73.16 and 6.7.2, the external URL detection used for redirect validation on unauthenticated endpoints could be bypassed, allowing users to be redirected to external URLs after actions like form submissions and authentication flows. This has been fixed in 5.73.16 and 6.7.2.
📍 영향받는 시스템
Statamic CMS 5.73.16 미만 버전 및 6.7.2 미만 버전
⚔️ 공격 벡터
인증되지 않은 엔드포인트에서 리다이렉트 파라미터 조작을 통해 외부 URL 필터링 우회 후 오픈 리다이렉트 유도
🛡️ 대응 방법
Statamic CMS를 버전 5.73.16 또는 6.7.2 이상으로 업그레이드 (composer update statamic/cms)
🔧 검증 코드
출력된 버전이 5.73.16 이상 또는 6.7.2 이상이면 패치 적용 완료, 그 미만이면 즉시 업그레이드 필요
composer show statamic/cms 2>/dev/null | grep -E 'versions|version'