MAGNOLIA-8348

MAGNOLIA-8348: Magnolia CMS의 FreeMarker 제한 우회 3 Magnolia CMS v6.2.17 이하의 FreeMarker 필터에서 발생하는 문제로, 공격자는 보안 제한을 우회하고 임의 코드를 실행하거나, 임의 파일을 읽기/쓰기/이동/복사/삭제하거나, 조작된 FreeMarker 페이로드를 통해 DoS 공격을 수행할 수 있습니다. 임의 JSP 파일을 작성하여 임의 코드 실행에 성공했습니다. 협업: 이 취약점은 Marian-Razvan Ilisanu와의 협업을 통해 발견되었습니다. 공급업체 공개: 이...

MAGNOLIA-8281

MAGNOLIA-8281: Magnolia CMS의 FreeMarker 제한 우회 2 Magnolia CMS v6.2.16 및 이하 버전의 FreeMarker 필터에서 발견된 문제로, 공격자는 제작된 FreeMarker 페이로드를 통해 보안 제한을 우회하고 임의의 파일을 읽기/쓰기/이동/복사/삭제할 수 있습니다. 임의의 JSP 파일을 작성하여 임의 코드 실행에 성공했습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. CVE가 없는 이유는? 저나 공급업체 모두 이러한 취약점에...