Subrion CMS 4.2.1 - 크로스 사이트 요청 위조(CSRF) (관리자 사용자 추가)

설명

Subrion CMS는 설치가 쉽고 관리가 간단합니다. 단독 애플리케이션으로 사용하거나 다른 애플리케이션과 함께 사용하여 초급 사이트, 중형 또는 대형 사이트를 만들 수 있습니다.

Intelliants Subrion CMS v4.2.1의 Members 관리자 기능에서 크로스 사이트 요청 위조(CSRF) 취약점이 존재하며, 이를 통해 원격의 인증되지 않은 악의적인 사용자가 피해자에게 승인된 요청을 전송하고 임의의 관리자 사용자를 성공적으로 생성할 수 있습니다.

날짜: 27-02-2022
소프트웨어 링크: https://subrion.org
익스플로잇 작성자: HaMM0nz
CVE: CVE-2020-18326
카테고리: 웹 애플리케이션

개념 증명

1. HTML을 제작하고 웹 애플리케이션에 링크를 호스팅합니다. (CVE-2020-18326.html 참조)
2. 피해자에게 링크를 전송합니다.
3. "admincsrf"라는 이름의 새 관리자 사용자가 생성됩니다.

타임라인

발견 및 보고 : 2019년 6월 24일
CVE ID 할당 : 2021년 8월 11일
공개 : 2022년 2월 27일

해결 방법

OWASP의 CSRF 방지 가이드라인을 준수하는 것을 고려하십시오. (https://cheatsheetseries.owasp.org/cheatsheets/Cross-Site_Request_Forgery_Prevention_Cheat_Sheet.html)