🇰🇷 한글 설명
Sulu CMS의 MediaStreamController에서 특정 MIME 타입에 대해 inline 쿼리 매개변수를 허용하는 취약점이 발견되었습니다. 공격자가 미디어 업로드 권한을 이용해 악성 HTML/XML 파일을 업로드하고 inline=1 파라미터를 사용하면, 브라우저가 파일을 다운로드하는 대신 실행하게 되어 XSS 공격이 가능해집니다. 이로 인해 인증된 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트에 악성 파일을 몰래 올려두고 사용자가 이를 클릭하게 유도하면, 사용자의 계정 권한을 가로챌 수 있는 보안 약점입니다. 파일이 다운로드되지 않고 웹 브라우저에서 바로 실행되면서 발생하는 문제입니다.
🇺🇸 원문 (English)
Sulu is an open-source PHP content management system based on the Symfony framework. Prior to versions 2.6.25 and 3.0.8, src/Sulu/Bundle/MediaBundle/Controller/MediaStreamController.php allows the /media/{id}/download/{slug} route and its administration variant to honor the inline query parameter for scriptable MIME types. The vulnerable stored Content-Type values include text/html, application/xhtml+xml, text/xml, and application/xml. An attacker with media upload permission can store an HTML, XHTML, or XML document and create a link using inline=1, causing the application to return the file on the Sulu origin instead of forcing Content-Disposition attachment. When an authenticated victim opens the link, attacker-controlled JavaScript can execute with the victim's Sulu-origin session and can read data or perform actions as that victim. This issue is fixed in versions 2.6.25 and 3.0.8.
📍 영향받는 시스템
Sulu CMS versions prior to 2.6.25 and 3.0.8
⚔️ 공격 벡터
미디어 업로드 권한을 가진 공격자가 악성 파일을 업로드한 후, inline=1 파라미터가 포함된 링크를 통해 피해자의 브라우저에서 스크립트를 실행함
🛡️ 대응 방법
Sulu CMS를 버전 2.6.25 또는 3.0.8 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 2.6.25 미만 또는 3.0.8 미만인지 확인하여 취약 여부를 판단합니다.
composer show sulu/core | grep 'versions'