🇰🇷 한글 설명
Chamilo LMS 2.0.0-RC.3 미만 버전에서 PENS 플러그인의 package-url 파라미터에 대한 인증 없이 SSRF 취약점이 존재합니다. 공격자는 이를 통해 내부 네트워크를 탐색하거나 클라우드 메타데이터 엔드포인트에 접근하여 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
해커가 인증 없이 서버를 조종하여 서버 내부의 비밀 정보나 다른 컴퓨터에 접근할 수 있는 보안 구멍이 발견되었습니다. 이를 통해 서버의 관리 권한이나 중요한 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Chamilo LMS is an open-source learning management system. In versions prior to 2.0.0-RC.3, the PENS (Package Exchange Notification Services) plugin endpoint at public/plugin/Pens/pens.php is accessible without authentication and accepts a user-controlled package-url parameter that the server fetches using curl without filtering private or internal IP addresses, enabling unauthenticated Server-Side Request Forgery (SSRF). An attacker can exploit this to probe internal network services, access cloud metadata endpoints (such as 169.254.169.254) to steal IAM credentials and sensitive instance metadata, or trigger state-changing operations on internal services via the receipt and alerts callback parameters. No authentication is required to exploit either SSRF vector, significantly increasing the attack surface. This issue has been fixed in version 2.0.0-RC.3.
📍 영향받는 시스템
Chamilo LMS versions prior to 2.0.0-RC.3
⚔️ 공격 벡터
인증되지 않은 사용자가 package-url 파라미터에 조작된 URL을 입력하여 서버가 내부 네트워크나 메타데이터에 요청을 보내도록 유도
🛡️ 대응 방법
Chamilo LMS를 버전 2.0.0-RC.3 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
해당 URL에 접근하여 버전 정보를 확인하거나, 업데이트된 버전(2.0.0-RC.3 이상)인지 확인합니다.
curl -s http://<target_ip>/public/plugin/Pens/pens.php | grep -i 'version' || echo 'Version info not found via web'