🇰🇷 한글 설명
HAX CMS 26.0.1 이전 버전은 솔트 생성에 예측 가능한 uniqid 함수를 사용하여 보안 취약점이 있습니다. 이로 인해 해시 충돌 공격이나 예측 가능한 토큰 생성이 가능해질 수 있으며, 26.0.1 버전에서 이 문제가 수정되었습니다.
💡 쉬운 설명
시스템이 비밀번호나 인증 토큰을 만들 때 사용하는 '솔트' 값이 너무 쉽게 예측될 수 있는 버그가 있습니다. 이 버그를 악용하면 해커가 사용자의 계정을 탈취하거나 시스템을 손상시킬 위험이 있습니다.
🇺🇸 원문 (English)
HAX CMS helps manage microsite universe with PHP or NodeJs backends. Versions prior to 26.0.1 use `uniqid` for generating salts, which is unsuitable. Version 26.0.1 fixes the issue.
📍 영향받는 시스템
HAX CMS versions prior to 26.0.1
⚔️ 공격 벡터
예측 가능한 솔트 값을 이용하여 해시 충돌 또는 토큰 추측 공격 수행
🛡️ 대응 방법
HAX CMS를 최신 버전인 26.0.1 이상으로 업그레이드하십시오.
🔧 검증 코드
명령어 실행 시 솔트 생성 로직에 uniqid가 사용된 코드가 출력되면 취약한 버전으로 판단해야 합니다.
grep -r 'uniqid' /path/to/haxcms/ 2>/dev/null | head -n 1