CVE-2025-63314 - Acora CMS의 비밀번호 재설정 토큰 부적절 처리

Crowe India의 Joby Y Daniel이 발견함

📌 개요

DDSN Interactive cm3 Acora CMS 버전 10.7.1은 비밀번호 재설정 기능에 보안 취약점을 포함하고 있습니다.
애플리케이션은 정적이고 지속적인 비밀번호 재설정 토큰을 사용하며, 이 토큰은 사용 후 무효화되지 않고 시간이 지나도 만료되지 않습니다.

이 결함으로 인해 유효한 재설정 토큰을 획득한 공격자가 해당 토큰을 무기한 재사용할 수 있으며, 이는 권한 있는 사용자 계정을 포함한 계정 탈취로 이어집니다.

---

🛠 영향을 받는 제품

• 제품명: cm3 Acora CMS
• 벤더: DDSN Interactive
• 영향을 받는 버전: 10.7.1
• 구성 요소: 비밀번호 재설정 메커니즘

---

⚠ 취약점 세부 정보

근본 원인

• 비밀번호 재설정 토큰:
  • 정적이고 지속적임
  • 성공적인 비밀번호 재설정 후에도 취소되지 않음
  • 정의된 시간 창 이후에도 만료되지 않음

영향

• 비밀번호 재설정 토큰 재사용
• 계정 탈취
• 권한 상승
• 무단 접근

---

🎯 공격 시나리오

1. 공격자는 유효한 비밀번호 재설정 토큰을 획득합니다 (로그, 이메일 손상, 가로채기 또는 내부자 접근을 통해).
2. 토큰은 무기한 유효하게 유지됩니다.
3. 공격자는 동일한 토큰을 여러 번 재사용합니다.
4. 사용자 (관리자 포함)의 비밀번호가 탐지되지 않고 재설정될 수 있습니다.