🇰🇷 한글 설명
Statamic CMS에서 인증된 제어판 사용자가 권한이 없는 리소스의 메타데이터와 콘텐츠를 열람할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 엔트리, 에셋, 사용자, 역할 및 그룹 등의 정보가 노출될 수 있으나 데이터 수정은 불가능합니다.
💡 쉬운 설명
로그인한 사용자가 원래 볼 수 없는 다른 사람의 정보나 게시물 내용을 몰래 훔쳐볼 수 있는 문제입니다. 다만, 정보를 읽을 수는 있지만 내용을 직접 고치거나 삭제할 수는 없습니다.
🇺🇸 원문 (English)
Statamic is a Laravel and Git powered content management system (CMS). Prior to 5.73.23 and 6.20.0, an authenticated Control Panel user could view metadata and content for resources they don't have permission to view, including entries, assets, users, roles, groups, and other configured resources. Depending on the resource, this could expose titles, custom field values, entry content, asset metadata, and the existence of users, roles, and groups. No data could be modified. This has been fixed in 5.73.23 and 6.20.0.
📍 영향받는 시스템
Statamic 5.73.23 미만 버전 및 6.20.0 미만 버전
⚔️ 공격 벡터
권한이 있는 인증된 사용자가 적절한 권한 검증을 우회하여 리소스에 접근
🛡️ 대응 방법
Statamic을 5.73.23 또는 6.20.0 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전이 5.73.23 미만 또는 6.20.0 미만인지 확인
composer show statamic | grep 'versions'