🇰🇷 한글 설명
Squidex의 Restore API에서 발생하는 Blind SSRF 취약점으로, Url 파라미터에 대한 URI 스킴 검증이 누락되어 발생합니다. 인증된 관리자가 file:// 프로토콜을 사용하여 백엔드 서버의 로컬 파일 시스템과 상호작용할 수 있으며, 이는 민감한 정보 유출로 이어질 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 공격자가 서버 내부의 파일을 읽으려고 시도할 수 있는 보안 약점입니다. 특정 명령을 통해 서버 안에 저장된 중요한 문서나 설정 파일을 몰래 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
Squidex is an open source headless content management system and content management hub. Prior to version 7.23.0, the Squidex Restore API is vulnerable to Blind Server-Side Request Forgery (SSRF). The application fails to validate the URI scheme of the user-supplied `Url` parameter, allowing the use of the `file://` protocol. This allows an authenticated administrator to force the backend server to interact with the local filesystem, which can lead to Local File Interaction (LFI) and potential disclosure of sensitive system information through side-channel analysis of internal logs. Version 7.23.0 contains a fix.
📍 영향받는 시스템
Squidex version 7.23.0 미만 버전
⚔️ 공격 벡터
인증된 관리자가 Restore API의 Url 파라미터에 file:// 프로토콜을 포함한 악의적인 URI를 입력하여 공격
🛡️ 대응 방법
Squidex를 최신 버전인 7.23.0 이상으로 업데이트
🔧 검증 코드
출력된 버전 번호가 7.23.0보다 낮으면 취약한 상태이며, 7.23.0 이상이면 안전합니다.
curl -s http://<squidex-host>/api/version | grep -E '7\.[0-9]{2}\.[0-9]{2}'