🇰🇷 한글 설명
인라인 편집을 위한 백엔드 AJAX 엔드포인트가 현재 사용자의 권한을 적절히 제한하지 못하는 취약점입니다. 인증된 저권한 사용자가 임의의 테이블, 필드 및 레코드 파라미터를 전송하여 데이터베이스 값을 노출시킬 수 있으며, 이를 통해 사용자 비밀번호 해시와 같은 민감한 정보가 유출될 수 있습니다.
💡 쉬운 설명
권한이 낮은 사용자가 시스템의 보안 설정을 우회하여 다른 사용자의 비밀번호와 같은 중요한 정보를 몰래 훔쳐볼 수 있는 문제입니다. 관리자 페이지의 특정 기능을 악용하여 데이터베이스에 저장된 민감한 내용을 불러올 수 있습니다.
🇺🇸 원문 (English)
The extension fails to restrict a backend AJAX endpoint for inline editing to fields the current user is permitted to see or edit. An authenticated, low-privileged backend user can supply arbitrary table, field and record parameters, and trigger an error response that discloses the current database value of the requested field, leading to disclosure of sensitive information such as backend and frontend user password hashes. Exploitation requires a valid, authenticated TYPO3 backend user account with access to the extensions backend module.
📍 영향받는 시스템
TYPO3 기반 시스템 중 해당 확장 프로그램을 사용하는 버전
⚔️ 공격 벡터
인증된 저권한 사용자가 조작된 AJAX 요청을 통해 임의의 데이터베이스 필드 값을 요청
🛡️ 대응 방법
해당 확장 프로그램을 최신 보안 패치가 적용된 버전으로 업데이트하거나, AJAX 엔드포인트에 대한 권한 검증 로직을 강화해야 합니다.
🔧 검증 코드
설치된 확장 프로그램의 버전을 확인하여 취약점이 해결된 버전인지 대조합니다.
composer show typlock/typlock-extension 2>/dev/null | grep -E 'versions'