🇰🇷 한글 설명
XenForo 2.3.13 미만 버전의 PayPal REST 웹훅 핸들러에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 인증 없이 조작된 인증서 URL을 웹훅 헤더에 포함시켜 서버가 임의의 목적지로 HTTP 요청을 보내도록 유도할 수 있습니다. 이를 통해 클라우드 인스턴스 메타데이터 서비스에 접근하여 IAM 자격 증명을 탈취하거나 내부 네트워크를 공격할 수 있습니다.
💡 쉬운 설명
해커가 가짜 정보를 보내 웹사이트 서버가 내부 네트워크나 중요한 설정 정보가 담긴 곳에 대신 접속하게 만드는 공격입니다. 이를 통해 서버의 관리 권한을 뺏거나 내부 정보를 몰래 빼낼 수 있습니다.
🇺🇸 원문 (English)
XenForo before 2.3.13 contains a server-side request forgery vulnerability in the PayPal REST webhook handler that allows unauthenticated attackers to cause the server to make outbound HTTP requests to arbitrary destinations by supplying a crafted certificate URL in webhook headers without scheme, hostname, or allowlist validation. Attackers can submit a crafted POST to the PayPal webhook callback endpoint to reach internal network resources including cloud instance metadata services, potentially disclosing IAM credentials or enabling secondary internal service exploitation.
📍 영향받는 시스템
XenForo 2.3.13 미만 모든 버전
⚔️ 공격 벡터
PayPal 웹훅 콜백 엔드포인트에 조작된 인증서 URL이 포함된 POST 요청 전송
🛡️ 대응 방법
XenForo를 최신 버전인 2.3.13 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 2.3.13 미만인 경우 해당 취약점에 노출된 상태입니다.
curl -s http://<target_xenforo_url>/install/ | grep -E 'version'