🇰🇷 한글 설명
SuiteCRM 7.15.1에 추가된 SSRF 방어 기능이 isSelfRequest()에서 호스트명 동등 비교 대신 부분 문자열 비교를 사용하여 우회될 수 있습니다. 인증된 공격자는 URL 경로에 서버 호스트명을 넣어 IP 검증을 피하고 내부 서비스로 서버 측 요청을 보낼 수 있습니다. 이 문제는 7.15.2 및 8.10.2 버전에서 수정되었습니다.
💡 쉬운 설명
CRM 프로그램이 외부 주소 요청을 검사하는 보안 장치에 허점이 있습니다. 로그인한 사용자가 특정 주소 형식을 사용하면 서버 내부에만 열린 시스템에 접근할 수 있습니다.
🇺🇸 원문 (English)
SuiteCRM is an open-source, enterprise-ready Customer Relationship Management (CRM) software application. Prior to 7.15.2 and 8.10.2, the SSRF protection added in 7.15.1 uses a substring comparison in isSelfRequest() rather than hostname equality. The affected flow begins at validate_external_host() and uses isSelfRequest(), and stripos() to carry attacker-controlled data or authorization state into the security-sensitive operation. An authenticated attacker can place the server hostname in a URL path to bypass IP validation and direct server-side requests to internal services. This issue is fixed in versions 7.15.2 and 8.10.2.
📍 영향받는 시스템
SuiteCRM 7.15.2 미만 및 8.10.2 미만 버전
⚔️ 공격 벡터
인증된 사용자가 URL 경로에 서버 호스트명을 포함시켜 SSRF 방어를 우회하고 내부 서비스에 요청을 전송
🛡️ 대응 방법
SuiteCRM을 7.15.2 이상 또는 8.10.2 이상으로 업데이트
🔧 검증 코드
출력된 버전 값이 7.15.2 또는 8.10.2 미만이면 취약하며, 이상이면 패치가 적용된 버전입니다. 결과가 없으면 설치 경로를 직접 확인해야 합니다.
grep -rh -i -E "suitecrm|version" /var/www/html/suitecrm/config.php /var/www/html/suitecrm/suitecrm_version.php 2>/dev/null | head -5