🇰🇷 한글 설명
HAX CMS의 gitlist 플러그인에서 인증 없이 Git 저장소와 이력을 열람할 수 있는 취약점이 존재합니다. 이 문제는 버전 2.0.0부터 26.0.0 미만의 버전에서 발생하며, 26.0.0에서 수정되었습니다.
💡 쉬운 설명
로그인 없이도 프로젝트의 Git 저장소 내용을 볼 수 있는 보안 구멍이 있습니다. 이를 방지하려면 HAX CMS를 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
HAX CMS helps manage microsite universe with PHP or NodeJs backends. Starting in version 2.0.0 and prior to version 26.0.0, the gitlist plugin is exposed to unauthenticated users, allowing unauthenticated browsing of git repositories and git history. Version 26.0.0 patches the issue.
📍 영향받는 시스템
HAX CMS version >= 2.0.0 and < 26.0.0
⚔️ 공격 벡터
인증 없이 gitlist 플러그인을 통해 Git 저장소 및 이력 정보 열람
🛡️ 대응 방법
HAX CMS를 버전 26.0.0 이상으로 업그레이드하여 취약점 패치
🔧 검증 코드
명령어 실행 결과 26.0.0 미만의 버전 번호가 출력되면 취약한 버전으로 판단
cat /path/to/haxcms/version.txt 2>/dev/null | grep -E '2\.[0-5]\.|25\.'