CVE-2022-40634: CrafterCMS의 FreeMarker 서버 측 템플릿 인젝션

공격자는 FTL 템플릿에 악성 콘텐츠를 삽입하여 SSTI(Server-Side Template Injection, 서버 측 템플릿 인젝션) 공격을 수행할 수 있으며, 이러한 공격은 FreeMarker에 노출된 객체를 활용해 제한을 우회하고 RCE(Remote Code Execution, 원격 코드 실행)를 달성할 수 있습니다.

공급업체 공개 정보:

이 취약점에 대한 공급업체의 공개 정보와 수정 사항은 여기에서 확인할 수 있습니다.

요구 사항:

이 취약점을 악용하려면 다음이 필요합니다:

• 유효한 사용자 자격 증명

개념 증명(PoC):

자세한 내용과 악용 절차는 이 PDF에서 확인할 수 있습니다.

추가 자료:

이 취약점의 SSTI 연구와 발견에 영감을 준 초기 취약점(CVE-2020-25803) 및 블로그 게시물은 Alvaro "pwntester" Munoz가 작성한 것입니다.