🇰🇷 한글 설명
OpenPanel 2.3.0 미만 버전의 GET /tools/site-checker 엔드포인트에서 인증되지 않은 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 필터링되지 않은 URL 매개변수를 통해 내부 서비스, 로컬호스트 및 클라우드 메타데이터 엔드포인트에 요청을 보내 응답 헤더와 SSL 인증서 정보를 탈취할 수 있습니다.
💡 쉬운 설명
해커가 서버를 속여서 서버 내부의 비밀 정보나 다른 컴퓨터에 접근하도록 만드는 취약점입니다. 이를 통해 서버 안에 숨겨진 중요한 데이터가 외부로 유출될 수 있습니다.
🇺🇸 원문 (English)
OpenPanel before 2.3.0 contains an unauthenticated server-side request forgery vulnerability in the GET /tools/site-checker endpoint that accepts a fully client-controlled URL parameter with no private IP filtering or DNS-rebinding protection. Attackers can make the OpenPanel server issue requests to internal services, localhost, and cloud metadata endpoints, reading internal HTTP response titles, headers, status codes, and SSL certificate information.
📍 영향받는 시스템
OpenPanel 2.3.0 미만 모든 버전
⚔️ 공격 벡터
인증 없이 /tools/site-checker 엔드포인트에 조작된 URL 매개변수를 전달하여 내부 네트워크로 요청 유도
🛡️ 대응 방법
OpenPanel을 최신 버전인 2.3.0 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 버전 정보가 2.3.0 이상으로 출력되는지 확인하십시오.
curl -s http://<target-ip>/version | grep -E '2\[\.\]3\.0'