CVE-2021-46364: Magnolia CMS의 YAML 역직렬화

Magnolia (버전 <=6.2.3)는 Snake YAML 파서를 사용하며, 이는 YAML 파일 가져오기 시 공격자가 임의의 Java 생성자를 호출할 수 있는 역직렬화 공격에 취약합니다.
이 취약점을 통해 원격 코드 실행이 달성되었습니다.

공급업체 공개:

이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다.

요구사항:

이 취약점을 악용하려면:

• 유효한 사용자 자격 증명이 필요합니다.

개념 증명:

자세한 내용과 악용 과정은 이 PDF에서 확인할 수 있습니다.