🇰🇷 한글 설명
Progress Sitefinity 웹 서비스의 부적절한 입력값 검증(CWE-20) 취약점으로 인해 원격의 인증되지 않은 공격자가 사용자 계정의 무결성과 기밀성을 침해할 수 있습니다. 이 공격이 성공하려면 사용자의 상호작용과 기본값이 아닌 사이트 설정이 필요합니다.
💡 쉬운 설명
웹사이트의 입력창에 잘못된 데이터를 넣어 시스템을 속이는 취약점입니다. 공격자가 이를 이용하면 사용자의 개인정보를 훔치거나 계정 정보를 조작할 위험이 있습니다.
🇺🇸 원문 (English)
CWE-20: Improper Input Validation in web services in Progress Sitefinity 14.1.x through 14.3.x, 14.4.x before 14.4.8152, 15.0.x before 15.0.8234, 15.1.x before 15.1.8335, 15.2.x before 15.2.8441, 15.3.x before 15.3.8531, and 15.4.x before 15.4.8630 allows a remote unauthenticated attacker to compromise the integrity and confidentiality of user accounts. Successful exploitation requires user interaction and a non-default site configuration.
📍 영향받는 시스템
Progress Sitefinity 14.1.x ~ 14.3.x, 14.4.x(<14.4.8152), 15.0.x(<15.0.8234), 15.1.x(<15.1.8335), 15.2.x(<15.2.8441), 15.3.x(<15.3.8531), 15.4.x(<15.4.8630)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 입력을 웹 서비스로 전송하여 공격 수행
🛡️ 대응 방법
취약점이 해결된 최신 보안 패치 버전(14.4.8152, 15.0.8234, 15.1.8335, 15.2.8441, 15.3.8531, 15.4.8630 이상)으로 업데이트
🔧 검증 코드
설치된 Sitefinity의 버전을 확인하여 취약한 버전 범위에 해당하는지 대조합니다.
grep -r 'Sitefinity' /path/to/installation/directory/web.config 2>/dev/null