🇰🇷 한글 설명
Snipe-IT의 8.6.2 미만 버전에서 발생하는 취약점으로, SVG 파일 업로드 시 검증 로직의 허점을 이용합니다. 저권한 사용자가 악성 XHTML 또는 XML 콘텐츠를 업로드하면, 시스템이 이를 안전하지 않은 방식으로 서비스하여 사용자의 브라우저에서 자바스크립트가 실행될 수 있습니다.
💡 쉬운 설명
이미지 파일인 것처럼 속여서 악성 코드가 담긴 파일을 올릴 수 있는 보안 구멍입니다. 이 파일을 다른 사람이 열어보면 해커가 심어놓은 명령어가 자동으로 실행되어 개인정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Snipe-IT is an IT asset/license management system. Prior to 8.6.2, UploadFileRequest sanitizes SVG content only when PHP finfo reports image/svg+xml and UploadedFilesController serves attachments inline without using StorageHelper::allowSafeInline(), allowing a low-privilege user to upload active XHTML or XML content that is later served same-origin and executes JavaScript in a viewer’s browser. This issue is fixed in version 8.6.2.
📍 영향받는 시스템
Snipe-IT 8.6.2 미만 모든 버전
⚔️ 공격 벡터
저권한 사용자가 악성 스크립트가 포함된 SVG 파일을 업로드하여 동일 출처 정책(Same-Origin)을 이용한 XSS 공격 수행
🛡️ 대응 방법
Snipe-IT를 최신 보안 패치가 적용된 8.6.2 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 8.6.2 미만인지 확인하여 취약 여부를 판단합니다.
curl -s http://<target-ip>/api/v1/system/info | grep -E 'version'