🇰🇷 한글 설명
Azuriom CMS 1.2.11 이전 버전의 서버 관리 라우트(routes/admin.php)에 권한 검증이 누락되어 있습니다. admin.access 권한을 가진 인증된 공격자는 AzLink 서버 토큰을 생성하고, 일반 사용자의 비밀번호와 이메일을 변경하여 계정을 탈취할 수 있습니다. 이는 /admin/servers/create 및 AzLink API 엔드포인트를 통해 가능합니다.
💡 쉬운 설명
관리자 권한이 일부 있는 사람이 이 취약점을 이용하면 일반 회원들의 계정 비밀번호와 이메일을 몰래 바꿀 수 있습니다. 해당 회원 계정을 완전히 빼앗길 수 있으므로 즉시 업데이트가 필요합니다.
🇺🇸 원문 (English)
Missing Authorization in the server management routes (routes/admin.php) in Azuriom Azuriom CMS before 1.2.11 on all platforms allows an authenticated attacker with the admin.access permission to create AzLink server tokens and take over non-admin user accounts by changing their passwords and email addresses via crafted HTTP requests to /admin/servers/create and the AzLink API endpoints (/api/azlink/password, /api/azlink/email, /api/azlink/user/{id}).
📍 영향받는 시스템
Azuriom CMS 1.2.11 이전 모든 버전 (모든 플랫폼)
⚔️ 공격 벡터
admin.access 권한을 가진 인증 사용자가 조작된 HTTP 요청으로 /admin/servers/create 및 /api/azlink/* 엔드포인트를 호출해 타 사용자 계정 정보를 변경
🛡️ 대응 방법
Azuriom CMS를 1.2.11 이상 버전으로 업데이트하고, 관리자 권한 부여를 최소화하며 AzLink 토큰을 점검
🔧 검증 코드
출력된 버전 값이 1.2.11 미만이면 취약한 버전이므로 즉시 업데이트가 필요하고, 1.2.11 이상이면 패치가 적용된 상태입니다. 결과가 없으면 설치 경로를 직접 확인해야 합니다.
grep -rn "version" $(find / -name "Azuriom*" -maxdepth 4 2>/dev/null | head -1)/config/app.php 2>/dev/null | head -5
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
Multi-Domain Security Management Server