🇰🇷 한글 설명
CordysCRM 1.7.2 미만 버전에서 인증 없이 /mcp/form/config/{formKey} 경로에 접근할 수 있는 취약점이 존재합니다. ShiroFilter 설정 오류로 인해 특정 경로가 익명 허용 상태로 설정되어 있으며, 공격자는 이를 통해 CRM 모듈의 데이터 모델 정보를 탈취할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 고객 관리 시스템의 내부 설계도를 몰래 훔쳐볼 수 있는 보안 구멍이 발견되었습니다. 이 설계도를 통해 공격자는 시스템의 구조를 파악하고 더 정교한 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
CordysCRM is an open source AI-powered customer relationship management system that supports private deployment. Prior to 1.7.2, GET /mcp/form/config/{formKey} calls McpController.getMcpField without authentication because ShiroFilter.addPublicPathFilters marks /mcp/** as anonymous and the controller has no permission annotation. An unauthenticated caller can obtain field names, types, required flags, default values, options, validation rules, and binding sources for CRM modules, allowing reconstruction of the application data model and more targeted attacks against other inputs. This issue is fixed in version 1.7.2.
📍 영향받는 시스템
CordysCRM 1.7.2 미만 모든 버전
⚔️ 공격 벡터
인증 없이 특정 API 경로(GET /mcp/form/config/{formKey})에 접근하여 데이터 모델 정보 탈취
🛡️ 대응 방법
CordysCRM을 보안 패치가 적용된 1.7.2 버전 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 HTTP 200 OK가 반환되면 인증 없이 데이터에 접근 가능한 취약한 상태입니다.
curl -s -I http://<target-ip>/mcp/form/config/test_key | grep -E 'HTTP/1.1 200|HTTP/2 200'
💻 영향받는 소프트웨어
Cisco Integrated Management Controller