Patch Ticker

Coupa 공급업체 포털 계약 양식 변환 기능의 SSRF 취약점

Coupa 구매 관리 서비스에서 내부 자료가 엿보일 수 있습니다.

요약

Coupa 공급업체 포털의 계약 양식(Contracts > Templates) 문서 변환 기능에 SSRF 취약점이 있습니다. 템플릿 수정 권한이 있는 인증된 사용자가 조작된 DOCX 문서로 내부 네트워크나 로컬 파일에 접근해 설정 파일, 자격 증명 등 민감한 정보를 빼낼 수 있습니다.

해당 조건

  • 템플릿 수정 권한이 있는 인증된 사용자

대처법

고친 버전을 아직 확인하지 못했습니다. 아래 원문 링크에서 확인하세요.

대상 제품과 운영체제

  • Coupa Total Spend Management Platform

CVE 번호

원문 링크

시각

처음 게시

처음 확인