CVE-2023-39024 및 CVE-2023-39025 PoC

CVE-2023-39024 및 CVE-2023-39025 (Harman Media Suite)에 대한 PoC

개요

영향을 받는 애플리케이션: Harman Media Suite

영향을 받는 버전: 4.2.0 이하

설명: Harman Media Suite (버전 4.2.0 이하)는 SSRF(Server-Side Request Forgery) [CVE-2023-39025] 및 잠재적인 LFD(Local File Disclosure) [CVE-2023-39024]에 취약합니다. 이를 통해 인증되지 않은 사용자가 User Portal에 대한 익명 접근이 활성화된 경우 Media Suite 애플리케이션에 저장된 첨부 파일 및 녹음 파일을 잠재적으로 다운로드할 수 있습니다.

요구 사항: "익명 사용자의 User Portal 보기 권한 비활성화"가 비활성화되어 있어야 합니다. 기본적으로 활성화되어 있는 이 설정은 익명 사용자가 사용자 포털을 볼 수 있게 하며, 비활성화된 경우 다운로드 가능한 콘텐츠를 스크래핑할 수 있게 합니다.

해결 방법: Harmon Media Suite V4.2.2 이상으로 업그레이드하고 관리자 패널의 Configuration > Portal Settings 내에서 "익명 사용자의 User Portal 보기 권한 비활성화"를 활성화하세요.

공개 공개: https://mediasuite.harman.com/channel-store