🇰🇷 한글 설명
Frappe LMS의 SCORMRenderer.render 함수에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 이를 통해 SCORM 디렉토리 외부의 서버 파일에 접근하여 내용을 읽을 수 있습니다. 이 문제는 버전 2.52.1에서 수정되었습니다.
💡 쉬운 설명
학습 관리 시스템의 특정 기능이 파일 경로를 제대로 검사하지 않아 발생하는 문제입니다. 해커가 시스템의 허가되지 않은 중요한 파일을 몰래 읽어갈 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Frappe Learning Management System (LMS) is a learning system that helps users structure their content. Prior to version 2.52.1, a remote attacker can request a traversal path handled by SCORMRenderer.render in lms/page_renderers.py. The renderer constructs and opens a server-side path without first confirming that its real path remains within public/scorm, allowing files outside the SCORM directory to be read when they are accessible to the server process. This issue is fixed in version 2.52.1.
📍 영향받는 시스템
Frappe Learning Management System (LMS) 2.52.1 미만 버전
⚔️ 공격 벡터
SCORMRenderer.render를 통한 경로 탐색(Path Traversal) 요청
🛡️ 대응 방법
Frappe LMS를 최신 버전인 2.52.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 2.52.1보다 낮으면 취약한 상태이며, 2.52.1 이상이면 안전합니다.
pip show frappe-lms | grep Version
💻 영향받는 소프트웨어
Multi-Domain Security Management Server