🇰🇷 한글 설명
Concrete CMS 9.0.0 버전의 대시보드 그룹 유형 컨트롤러에서 CSRF 토큰 검증이 누락되어 교차 사이트 요청 위조 취약점이 발견되었습니다. 인증된 권한을 가진 사용자가 공격자의 유도에 의해 의도치 않게 사용자 정의 그룹 유형을 삭제할 수 있습니다.
💡 쉬운 설명
로그인한 관리자가 악성 링크를 클릭하면, 관리자도 모르게 특정 그룹 설정이 삭제될 수 있는 보안 약점입니다. 공격자가 직접 시스템에 침입하는 것은 아니지만, 관리자의 권한을 악용하여 설정을 변경할 수 있습니다.
🇺🇸 원문 (English)
Concrete CMS 9.0.0 to dashboard group type controller did not validate a CSRF token on its delete action, resulting in cross-site request forgery. A remote unauthenticated attacker could cause an authenticated user with group type management permission to delete a custom group type. The Concrete CMS security team gave this vulnerability a CVSS v4.0 score of 2.3 with vector CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N. Thanks riodrwn for reporting.
📍 영향받는 시스템
Concrete CMS 9.0.0
⚔️ 공격 벡터
CSRF(교차 사이트 요청 위조)를 이용한 원격 공격
🛡️ 대응 방법
Concrete CMS를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 9.0.0인지 확인하여 취약 여부를 판단합니다.
composer show concrete/concrete5 | grep 'versions'
💻 영향받는 소프트웨어
Cisco Integrated Management Controller