🇰🇷 한글 설명
Spring Framework의 WebFlux 애플리케이션에서 XSS 등 취약점을 통해 서브도메인이 침해될 경우, 공격자가 알려진 세션 ID를 인증된 사용자의 세션으로 교체하여 권한 상승 공격을 수행할 수 있습니다. 이 취약점은 Spring Framework 7.0.0~7.0.7, 6.2.0~6.2.18, 6.1.0~6.1.27, 5.3.0~5.3.48 버전에서 발생합니다.
💡 쉬운 설명
웹 사이트의 일부가 해킹당해 세션 정보가 유출되면, 공격자가 다른 사용자의 계정에 무단으로 접속할 수 있는 문제입니다. 이는 사용자의 비밀번호를 몰라도 계정을 탈취할 수 있는 심각한 보안 취약점입니다.
🇺🇸 원문 (English)
A WebFlux application with a compromised subdomain (for example, compromised via cross-site scripting (XSS)) is vulnerable to an escalation attack exchanging a known session ID for that of an authenticated user.
Affected versions:
Spring Framework 7.0.0 through 7.0.7; 6.2.0 through 6.2.18; 6.1.0 through 6.1.27; 5.3.0 through 5.3.48.
📍 영향받는 시스템
Spring Framework 7.0.0-7.0.7, 6.2.0-6.2.18, 6.1.0-6.1.27, 5.3.0-5.3.48
⚔️ 공격 벡터
XSS 등을 통한 서브도메인 침해 및 세션 ID 교체
🛡️ 대응 방법
Spring Framework를 최신 안정 버전으로 즉시 업그레이드하십시오.
🔧 검증 코드
출력된 버전이 취약한 범위(예: 6.2.18 이하)에 해당하면 업그레이드가 필요합니다.
mvn dependency:tree -Dincludes=org.springframework:spring-webflux 2>/dev/null | grep -E 'spring-webflux'