🇰🇷 한글 설명
Xibo CMS 4.4.1 미만 버전에서 라이브러리 업로드 권한을 가진 인증된 사용자가 SSRF 취약점을 악용하여 서버가 임의의 HTTP 요청을 발생시킬 수 있습니다. 이를 통해 내부 인프라 스캔, AWS IMDS 같은 클라우드 메타데이터 접근, 인증 없는 내부 서비스 상호작용, 데이터 유출이 가능합니다.
💡 쉬운 설명
Xibo 디지털 표시판 관리 프로그램에서 특정 권한의 사용자가 서버를 통해 내부 네트워크나 외부 시스템에 몰래 접근할 수 있는 보안 문제입니다. 공격자가 이를 악용하여 민감한 정보를 빼내거나 내부 시스템을 침해할 수 있습니다.
🇺🇸 원문 (English)
Xibo is an open source digital signage platform with a web content management system and Windows display player software. Prior to 4.4.1, an authenticated Server-Side Request Forgery (SSRF) vulnerability in the Xibo CMS allows users with Library upload permissions to make arbitrary HTTP requests from the CMS server to internal or external network resources. This can be exploited to scan internal infrastructure, access local cloud metadata endpoints (e.g., AWS IMDS), interact with internal services that lack authentication, or exfiltrate data. This vulnerability is fixed in 4.4.1.
📍 영향받는 시스템
Xibo CMS 4.4.1 미만 버전
⚔️ 공격 벡터
라이브러리 업로드 권한을 가진 인증된 사용자가 조작된 요청을 통해 서버가 내부/외부 리소스에 HTTP 요청을 발생시키도록 강제
🛡️ 대응 방법
Xibo를 4.4.1 이상 버전으로 즉시 업그레이드하고 라이브러리 업로드 권한을 신뢰할 수 있는 사용자로만 제한
🔧 검증 코드
4.4.1 이상의 버전이 출력되면 취약점이 패치된 상태이며, 4.4.1 미만이면 긴급 업그레이드가 필요합니다.
cat /var/www/xibo/web/Version.php 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'