CVE-2022-25813: Apache OfBiz의 FreeMarker 서버 측 템플릿 주입

공격자는 메시지의 "Subject" 필드에 악성 콘텐츠를 삽입하여 SSTI(Server-Side Template Injection, 서버 측 템플릿 주입) 공격을 수행할 수 있으며, 이를 통해 FreeMarker에 노출된 객체를 활용해 제한을 우회하고 RCE(Remote Code Execution, 원격 코드 실행)를 달성할 수 있습니다.

참고: 이 취약점은 SSTI를 트리거하기 위해 유효한 사용자의 상호 작용이 필요하지만, 악성 페이로드는 전자상거래 계정을 생성하는 인증되지 않은 공격자에 의해 전송될 수 있습니다.

공급업체 공개:

이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다.

요구 사항:

이 취약점이 필요로 하는 것은 다음과 같습니다:

• 새 사용자 등록 또는 유효한 사용자 자격 증명
• 관리 사용자의 상호 작용

개념 증명:

더 자세한 내용과 악용 프로세스는 이 PDF에서 확인할 수 있습니다.

추가 리소스:

이 취약점의 SSTI 연구와 발견에 영감을 준 초기 취약점 GHSL-2020-070 및 블로그 게시물은 Alvaro "pwntester" Munoz이(가) 작성했습니다.