MAGNOLIA-8281: Magnolia CMS의 FreeMarker 제한 우회 2

Magnolia CMS v6.2.16 및 이하 버전의 FreeMarker 필터에서 발견된 문제로, 공격자는 제작된 FreeMarker 페이로드를 통해 보안 제한을 우회하고 임의의 파일을 읽기/쓰기/이동/복사/삭제할 수 있습니다. 임의의 JSP 파일을 작성하여 임의 코드 실행에 성공했습니다.

공급업체 공개:

이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다.

CVE가 없는 이유는?

저나 공급업체 모두 이러한 취약점에 대해 CVE를 요청하지 않았습니다.

개념 증명(PoC):

자세한 내용과 악용 절차는 이 PDF에서 확인할 수 있습니다.

추가 리소스:

임의의 시스템 명령을 실행하는 데 사용된 JSP 코드는 여기에서 확인할 수 있습니다.