🇰🇷 한글 설명
PlantUML Macro 2.4.1 미만 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 server 파라미터를 통해 검증되지 않은 URL을 입력하면, XWiki 서버가 내부 IP 주소나 악성 외부 URL로 연결을 시도할 수 있습니다.
💡 쉬운 설명
사용자가 입력한 주소로 서버가 대신 접속하게 만드는 보안 약점입니다. 이를 통해 공격자는 서버 내부의 비밀 정보에 접근하거나 외부의 위험한 사이트로 연결을 유도할 수 있습니다.
🇺🇸 원문 (English)
PlantUML Macro is a macro for rendering UML diagrams from simple textual schemes. Prior to version 2.4.1, the PlantUML Macro is vulnerable to Server-Side Request Forgery (SSRF). The macro allows users to specify an alternative PlantUML server via the server parameter. However, the application does not validate the supplied URL. An attacker can supply an internal IP address or a malicious external URL. The XWiki server will attempt to connect to this URL to "render" the diagram. This issue has been patched in version 2.4.1.
📍 영향받는 시스템
PlantUML Macro version < 2.4.1
⚔️ 공격 벡터
server 파라미터에 조작된 내부 IP 또는 악성 URL을 입력하여 서버의 요청을 유도함
🛡️ 대응 방법
PlantUML Macro를 최신 버전인 2.4.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.4.1보다 낮은지 확인하십시오.
dpkg -l | grep plantuml-macro 2>/dev/null || rpm -qa | grep plantuml-macro 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server