🇰🇷 한글 설명
Masa CMS의 특정 버전에서 beanFeed.cfc 구성 요소의 getQuery 함수 내 sortDirection 파라미터 처리 시 SQL 인젝션 취약점이 존재합니다. 공격자는 이 취약점을 악용하여 데이터베이스의 민감한 정보를 추출하거나 데이터를 수정/삭제할 수 있으며, 심할 경우 원격 코드 실행까지 가능합니다.
💡 쉬운 설명
웹사이트의 정렬 기능을 조작하여 데이터베이스에 몰래 명령을 내릴 수 있는 보안 구멍이 발견되었습니다. 이를 통해 해커가 중요한 정보를 훔치거나 사이트 데이터를 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
Masa CMS is an open source content management system. In versions 7.2.0 through 7.2.9, 7.3.0 through 7.3.14, 7.4.0 through 7.4.9, and 7.5.0 through 7.5.2, a SQL injection vulnerability exists in the beanFeed.cfc component within the getQuery function's handling of the sortDirection parameter. The parameter value is concatenated directly into SQL queries without sanitization or parameterization. An unauthenticated remote attacker can exploit this to extract sensitive information, modify or delete database records, or potentially achieve remote code execution on the underlying database server.
This issue has been fixed in versions 7.2.10, 7.3.15, 7.4.10, and 7.5.3. As a workaround, use a WAF to block or restrict access to the beanFeed.cfc component, or deploy rules to detect SQL injection patterns targeting the sortDirection parameter.
📍 영향받는 시스템
Masa CMS 7.2.0-7.2.9, 7.3.0-7.3.14, 7.4.0-7.4.9, 7.5.0-7.5.2
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 sortDirection 파라미터에 악의적인 SQL 구문을 삽입하여 공격
🛡️ 대응 방법
Masa CMS를 7.2.10, 7.3.15, 7.4.10 또는 7.5.3 이상의 버전으로 업데이트하거나 WAF를 통해 해당 컴포넌트 접근을 차단하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
grep -r "Masa CMS" /path/to/config/or/version/file | grep -E '7.2.[0-9]|7.3.[0-1][0-4]|7.4.[0-9]|7.5.[0-2]'