CVE-2022-24442: JetBrains YouTrack의 FreeMarker 서버 측 템플릿 주입

Notification FTL 파일에 악성 콘텐츠를 삽입함으로써, 공격자는 SSTI(서버 측 템플릿 주입) 공격을 수행할 수 있으며, 이를 통해 FreeMarker 노출 객체를 활용해 제한을 우회하고 RCE(원격 코드 실행)를 얻을 수 있습니다.

참고: 이 문제는 CVE-2021-25770에 대한 불완전한 수정으로 인해 존재합니다.

벤더 공개:

이 취약점에 대한 벤더의 공개 및 수정 사항은 여기에서 확인할 수 있습니다.

요구 사항:

이 취약점은 다음을 필요로 합니다:

• 유효한 사용자 자격 증명

개념 증명:

더 많은 세부 정보와 악용 과정은 이 PDF에서 확인할 수 있습니다.

추가 자료:

이 취약점 발견에 영감을 준 멋진 글 - 작성자: Synacktiv의 Vincent Herbulot

초기 취약점 CVE-2021-25770은 Vasily Vasilkov가 발견했습니다.