🇰🇷 한글 설명
Symfony 프레임워크 기반의 오픈소스 PHP CMS인 Sulu의 이전 버전에서 비밀번호 재설정 토큰 및 API 키 생성 시 취약한 암호화 해시 알고리즘을 사용합니다. 이 문제는 버전 2.6.23 및 3.0.6에서 패치되었습니다.
💡 쉬운 설명
비밀번호를 바꿀 때 사용하는 인증 번호나 보안 키를 만드는 방식이 너무 단순하여 해커가 예측하기 쉽습니다. 이로 인해 계정 권한을 탈취당할 위험이 있습니다.
🇺🇸 원문 (English)
Sulu is an open-source PHP content management system based on the Symfony framework. Prior to versions 2.6.23 and 3.0.6, the password reset tokenand API key generation uses a weak cryptographical hash algorithm. This issue has been patched in versions 2.6.23 and 3.0.6.
📍 영향받는 시스템
Sulu CMS versions prior to 2.6.23 and 3.0.6
⚔️ 공격 벡터
취약한 해시 알고리즘을 이용한 토큰 및 API 키 예측 공격
🛡️ 대응 방법
Sulu를 버전 2.6.23 또는 3.0.6 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 2.6.23 또는 3.0.6보다 낮은지 확인하십시오.
composer show sulu/project | grep 'versions'