🇰🇷 한글 설명
UrlFileNameViewController를 사용하면서 경로 끝에 매핑되고 접두사가 설정되지 않은 Spring MVC 애플리케이션에서 오픈 리다이렉트 취약점이 발생합니다. 공격자는 이를 악용하여 사용자를 악의적인 외부 사이트로 유도할 수 있습니다.
💡 쉬운 설명
웹사이트 주소를 조작하여 사용자를 가짜 사이트로 몰래 이동시키는 취약점입니다. 사용자는 정상적인 사이트인 줄 알고 클릭했지만, 실제로는 위험한 사이트로 연결될 수 있습니다.
🇺🇸 원문 (English)
A Spring MVC application that uses UrlFileNameViewController that is mapped with an end-of-path, and does not have a configured prefix is vulnerable to an open redirect.
Spring Framework 7.0.0 - 7.0.8
Spring Framework 6.2.0 - 6.2.19
Spring Framework 6.1.0 - 6.1.28
Spring Framework 6.0.0 - 6.0.30
Spring Framework 5.3.0 - 5.3.49
Spring Framework 5.2.25.RELEASE and earlier
📍 영향받는 시스템
Spring Framework 7.0.0-7.0.8, 6.2.0-6.2.19, 6.1.0-6.1.28, 6.0.0-6.0.30, 5.3.0-5.3.49, 5.2.25.RELEASE 및 이전 버전
⚔️ 공격 벡터
조작된 URL 경로를 통해 애플리케이션이 외부 도메인으로 리다이렉트하도록 유도
🛡️ 대응 방법
Spring Framework를 최신 보안 패치 버전으로 업데이트하거나 UrlFileNameViewController 설정 시 접두사를 명시적으로 구성
🔧 검증 코드
출력된 spring-webmvc의 버전을 확인하여 취약한 버전 범위에 포함되는지 체크
mvn dependency:list | grep 'spring-webmvc'