🇰🇷 한글 설명
Frontegg SAML SSO WordPress 플러그인 1.0.1 이하 버전에서 SAML 인증 응답의 서명 또는 발행자를 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 관리자를 포함한 모든 사용자로 로그인하거나 임의의 계정을 생성할 수 있습니다.
💡 쉬운 설명
로그인 과정에서 신분증이 진짜인지 확인하는 절차가 빠져 있는 상태입니다. 해커가 가짜 신분증을 내밀어도 시스템이 그대로 통과시켜주어 아무나 관리자 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
The Frontegg SAML SSO WordPress plugin through 1.0.1 does not verify the signature or issuer of SAML authentication responses before establishing a session, allowing unauthenticated attackers to log in as any user, including administrators, as well as to create arbitrary accounts.
📍 영향받는 시스템
Frontegg SAML SSO WordPress plugin version 1.0.1 and below
⚔️ 공격 벡터
조작된 SAML 인증 응답을 전송하여 인증 절차를 우회하는 방식
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나고 버전이 1.0.1 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'frontegg-saml-sso'