CVE-2023-24278 - Squidex의 반사형 XSS 취약점

개요

CVE ID: CVE-2023-24278
영향을 받는 제품: 7.4.0 이전 버전의 Squidex
신고자: Ioannis Christodoulakos

이 저장소는 Squidex 오픈소스 헤드리스 CMS 소프트웨어에서 발견된 두 가지 반사형 크로스 사이트 스크립팅(XSS) 취약점에 대한 정보와 익스플로잇을 제공합니다. 이 취약점은 7.4.0 이전의 모든 버전에 영향을 미치며, 공격자가 /squid.svg 엔드포인트의 특정 쿼리 매개변수에 코드를 삽입하여 피해자 브라우저에서 악성 JavaScript 코드를 실행할 수 있게 합니다.

취약점 세부 정보

이 취약점은 /squid.svg 엔드포인트의 text 및 background 매개변수에 제공된 사용자 입력이 제대로 정화(sanitization)되지 않아 발생합니다. 이러한 매개변수에 전달된 악성 입력은 자동 생성된 SVG 이미지에 직접 삽입된 후 사용자의 브라우저로 반사됩니다. 이를 통해 공격자는 임의의 JavaScript 코드를 주입하고 실행할 수 있습니다.

CVE-2023-24278 익스플로잇

다음은 background 매개변수를 통해 취약점을 악용하는 방법을 보여주는 개념 증명(PoC) 익스플로잇입니다.

익스플로잇 단계

1. 취약한 엔드포인트에 다음 악성 GET 요청을 전송합니다:

   background 매개변수 악용:

   root@kitploit:~

   GET /squid.svg?title=Not%20Found&text=This%20is%20not%20the%20page%20you%20are%20looking%20for!&background=%22%3E%3Cscript%3Ealert(1)%3C/script%3E%3Cimg%20src=%22&small HTTP/2
   

2. 서버는 주입된 JavaScript 코드가 포함된 SVG 이미지로 응답합니다.

3. 피해자가 악성 링크를 클릭하면 JavaScript 코드가 브라우저에서 실행됩니다.

---

완화 조치

이 문제를 해결하려면:

1. Squidex 7.4.0 이상으로 업그레이드하세요.
2. 동적으로 생성되는 SVG 파일에 삽입하기 전에 모든 사용자 입력을 검증하고 정화(sanitize)하세요.

자세한 내용은 공식 권고를 참조하세요.