🇰🇷 한글 설명
Squidex 7.23.0 미만 버전에서 관리자가 백업 아카이브 다운로드를 위해 임의의 URL을 제공할 수 있는 취약점이 존재합니다. 이 과정에서 SSRF 보호 조치가 없어, 공격자가 내부 네트워크 서비스를 탐색하거나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템을 속여 내부 네트워크의 비밀 정보를 몰래 가져오게 만들 수 있는 보안 약점입니다. 이를 통해 외부에서는 볼 수 없는 내부 서버 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Squidex is an open source headless content management system and content management hub. Prior to version 7.23.0, the `RestoreController.PostRestoreJob` endpoint allows an administrator to supply an arbitrary URL for downloading backup archives. This URL is fetched using the "Backup" `HttpClient` without any SSRF protection. A malicious or compromised admin can use this endpoint to probe internal network services, access cloud metadata endpoints, or perform internal reconnaissance. The vulnerability is authenticated (Admin-only) but highly impactful, allowing potential access to sensitive internal resources. Version 7.23.0 contains a fix.
📍 영향받는 시스템
Squidex versions prior to 7.23.0
⚔️ 공격 벡터
인증된 관리자 권한을 이용한 RestoreController.PostRestoreJob 엔드포인트의 임의 URL 호출 (SSRF)
🛡️ 대응 방법
Squidex를 최신 버전인 7.23.0 이상으로 업데이트하십시오.
🔧 검증 코드
해당 엔드포인트가 존재하고 버전이 7.23.0 미만인 경우 취약할 가능성이 높습니다.
curl -s http://<target-ip>/api/swagger/index.html | grep -i 'RestoreController'