🇰🇷 한글 설명
ClipBucket v5는 오픈소스 비디오 공유 플랫폼입니다. 버전 5.5.3 - #133 이전에는 일반 인증 사용자가 권한 검증 부재로 다른 사용자의 동영상 자막을 수정할 수 있었습니다. 공격자는 자막을 업로드하거나 이름을 변경하거나 삭제할 수 있습니다. 이 문제는 5.5.3 - #133 버전에서 수정되었습니다.
💡 쉬운 설명
로그인한 일반 사용자가 다른 사람이 올린 동영상의 자막을 마음대로 바꾸거나 지울 수 있는 취약점입니다. 제작자의 콘텐츠가 무단으로 변조될 수 있어 주의가 필요합니다.
🇺🇸 원문 (English)
ClipBucket v5 is an open source video sharing platform. Prior to version 5.5.3 - #133, a normal authenticated user can edit another user's video subtitles because of a lack of authorization. They can upload subtitles, edit their name or delete them. This issue has been patched in version 5.5.3 - #133.
📍 영향받는 시스템
ClipBucket v5 - 5.5.3 - #133 미만 버전
⚔️ 공격 벡터
로그인한 일반 사용자가 타인 동영상의 자막 편집 기능을 호출해 자막을 업로드, 이름 변경 또는 삭제
🛡️ 대응 방법
ClipBucket을 5.5.3 - #133 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 값이 5.5.3 - #133 미만이면 취약, 이상이면 패치 적용된 것으로 판단합니다. 경로는 설치 환경에 따라 다를 수 있습니다.
grep -ri 'version' /var/www/clipbucket/includes/config.inc.php 2>/dev/null | head -n 5