CVE-2023-33977

요약

Kiwi TCMS는 수동 및 자동 테스트를 위한 오픈 소스 테스트 관리 시스템입니다. Kiwi TCMS는 사용자가 테스트 계획, 테스트 케이스 등에 첨부 파일을 업로드할 수 있게 해줍니다. 이전 버전의 Kiwi TCMS는 잠재적으로 위험한 파일이 업로드되는 것을 방지하기 위해 업로드 검증기를 도입했고, 교차 사이트 스크립팅 공격을 방지하기 위해 Content-Security-Policy 정의를 도입했습니다. 업로드 검증 검사는 100% 견고하지 않아 이를 우회하고 브라우저에서 임의의 JavaScript를 실행할 수 있게 하는 잠재적으로 위험한 파일을 업로드할 가능성이 남아 있었습니다. 또한 Nginx의 `proxy_pass` 지시문이 일부 헤더를 제거하여 리버스 프록시 뒤에서 서비스될 때 Kiwi TCMS에 내장된 보호 기능을 무력화한다는 것을 발견했습니다. 이 문제는 버전 12.4에서 해결되었습니다. 사용자는 업그레이드할 것을 권장합니다. 업그레이드할 수 없고 리버스 프록시 뒤에서 Kiwi TCMS를 서비스하는 사용자는 추가 헤더 값이 클라이언트 브라우저에 계속 전달되는지 확인해야 합니다. 프록시 구성 내에서 헤더 값을 다시 정의하지 않는 경우 그렇게 해야 합니다.

• CVE-2023-33977PoC

  Medium에서 더 읽기