🇰🇷 한글 설명
Concrete CMS 9.5.3 미만 버전에서 대화 첨부 파일 업로드 엔드포인트가 권한을 확인하기 전에 파일을 파일 관리자로 먼저 가져오는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자나 인증되지 않은 방문자가 허용된 유형의 파일을 파일 관리자에 업로드할 수 있습니다.
💡 쉬운 설명
파일을 올릴 수 있는 권한이 없는 사람도 시스템의 허점을 이용해 파일을 몰래 저장할 수 있는 문제입니다. 보안 검사를 파일이 저장된 후에 하기 때문에 발생하는 문제입니다.
🇺🇸 원문 (English)
Concrete CMS below 9.5.3 conversation attachment uploaded endpoint imported files into the file manager before evaluating the "Add Message Attachments" permission, which was only checked after the file had been stored. A user denied that permission, or an unauthenticated visitor on a guest-posting configuration, could import approved files of allowed types into the file manager. The Concrete CMS security team gave this vulnerability a CVSS v4.0 score of 2.3 with vector CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N. Thanks riodrwn for reporting.
📍 영향받는 시스템
Concrete CMS 9.5.3 미만 모든 버전
⚔️ 공격 벡터
권한 검사 로직이 실행되기 전 파일 업로드 엔드포인트를 호출하여 파일을 서버에 저장
🛡️ 대응 방법
Concrete CMS를 최신 버전인 9.5.3 이상으로 업데이트하십시오.
🔧 검증 코드
CMS 관리자 페이지 또는 버전 확인 도구를 통해 설치된 버전이 9.5.3 미만인지 확인하십시오.
curl -s http://<target_url>/concrete/application/config/concrete.php | grep -i 'version' || echo 'Check CMS version via admin dashboard'