🇰🇷 한글 설명
오픈소스 구독 관리 도구인 Wallos의 4.9.6 미만 버전에서 SSRF(서버 측 요청 위조) 취약점이 발견되었습니다. 이메일 테스트 엔드포인트가 SMTP 주소와 포트에 대한 검증을 수행하지 않아, 인증된 사용자가 내부 네트워크나 클라우드 메타데이터를 탐색할 수 있습니다.
💡 쉬운 설명
해커가 관리 도구의 이메일 테스트 기능을 악용하여 서버 내부의 비밀 정보나 다른 컴퓨터에 접근할 수 있는 문제입니다. 이메일 주소를 입력하는 곳에 서버 내부 주소를 넣어 몰래 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
Wallos is an open-source, self-hostable personal subscription tracker. Prior to version 4.9.6, POST /endpoints/notifications/testemailnotifications.php accepts smtpaddress and smtpport from POST body with zero SSRF validation. PHPMailer connects to attacker-supplied host:port. Every other notification endpoint uses ssrf_helper.php but email was missed. Any authenticated user can probe internal network, cloud metadata. This issue has been patched in version 4.9.6.
📍 영향받는 시스템
Wallos version < 4.9.6
⚔️ 공격 벡터
인증된 사용자가 POST 요청을 통해 조작된 smtpaddress와 smtpport를 전송하여 내부 네트워크를 스캔함
🛡️ 대응 방법
Wallos를 최신 버전인 4.9.6 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 4.9.6 미만이면 취약한 상태이며, 4.9.6 이상이면 안전합니다.
curl -s http://<target_ip>/version | grep -E '4\.[0-9]\.[0-9]' || echo 'Version unknown, check manually'