🇰🇷 한글 설명
Aimeos Pagible 콘텐츠 관리 시스템 0.10.4 이전 버전에서 관리자 프록시 경로(cmsproxy)가 DNS 리바인딩을 통한 SSRF(서버 측 요청 위조)에 취약합니다. URL 검증 시점과 실제 HTTP 요청 시점 사이의 TOCTOU 경쟁 조건으로 인해 공격자가 내부 네트워크 자원과 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다. 0.10.4 버전에서 이 문제가 수정되었습니다.
💡 쉬운 설명
이 취약점은 공격자가 서버를 이용해 내부 네트워크나 클라우드 설정 정보에 몰래 접근할 수 있게 하는 문제입니다. 버전 0.10.4 이상으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
In the Aimeos Pagible content management system prior to version 0.10.4, the administrative proxy route (`cmsproxy`) is vulnerable to a Server-Side Request Forgery (SSRF) attack via DNS Rebinding. A Time-of-Check to Time-of-Use (TOCTOU) race condition exists between the URL validation phase and the actual HTTP request phase, allowing attackers to access internal network resources and cloud metadata endpoints. Version 0.10.4 fixes the issue.
📍 영향받는 시스템
Aimeos Pagible 0.10.4 미만 버전
⚔️ 공격 벡터
DNS 리바인딩으로 URL 검증을 우회해 cmsproxy 경로를 통해 내부망 및 클라우드 메타데이터 엔드포인트 요청
🛡️ 대응 방법
Aimeos Pagible을 0.10.4 이상 버전으로 업데이트
🔧 검증 코드
출력된 versions 값이 0.10.4 미만이면 취약, 0.10.4 이상이면 패치 적용됨
composer show aimeos/pagible 2>/dev/null | grep -E 'versions|name'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:L/I:N/A:N
💻 영향받는 소프트웨어
Multi-Domain Security Management Server