🇰🇷 한글 설명
InstantCMS 2.18.2 미만 버전의 파일 업로드 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 'URL에서 업로드' 기능이 HTTP 리다이렉트를 따를 때 내부 IP 주소 블랙리스트 검사를 우회할 수 있습니다. 이를 통해 인증된 사용자가 내부 네트워크 서비스에 접근하거나 스캔할 수 있습니다.
💡 쉬운 설명
웹사이트의 파일 업로드 기능을 악용하여 공격자가 서버 내부의 비밀스러운 네트워크에 몰래 접속할 수 있는 문제입니다. 마치 배달원이 집 안의 금고 위치를 확인하도록 유도하는 것과 비슷합니다.
🇺🇸 원문 (English)
InstantCMS is a free and open source content management system. Versions prior to 2.18.2 have a Server-Side Request Forgery (SSRF) vulnerability in the file upload functionality (`system/core/uploader.php` at lines 509-532). When the "upload from URL" feature follows an HTTP redirect, the redirected target URL bypasses the private IP address blacklist check. This allows authenticated users to scan and access internal network services. Version 2.18.2 contains a fix.
📍 영향받는 시스템
InstantCMS 2.18.2 미만 모든 버전
⚔️ 공격 벡터
인증된 사용자가 리다이렉트를 이용해 내부 IP 검사를 우회하는 URL을 업로드 기능에 입력
🛡️ 대응 방법
InstantCMS를 최신 보안 패치가 적용된 2.18.2 버전 이상으로 업데이트하십시오.
🔧 검증 코드
관리자 패널 또는 소스 코드에서 InstantCMS 버전을 확인하여 2.18.2 미만인지 확인합니다.
php -r 'echo "Check your InstantCMS version in system/core/uploader.php or admin panel";'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Windows iSCSI Target Service