CVE 데이터베이스CVE-2024-2372

최종 갱신 2026-11-09English Advisory →

CVE-2024-23725.4/MEDIUMCWE-601

WSO2 제품군 오픈 리다이렉션(Open Redirection) 취약점 분석 및 대응 가이드 (CVE-2024-2372)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

wso2

대상 컴포넌트 / 패키지

identity server, api manager

권고문 발행일

2026-11-02

CVSS v3.1

5.4

MEDIUM

30일 악용확률

0.2%

FIRST.org

CISA KEV

미등재

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

WSO2 Identity Server 및 API Manager 등 사용자 입력 기반 리다이렉션 URL을 처리하는 WSO2 구성 요소

파급 효과

공격자가 조작한 악성 외부 도메인으로 사용자를 강제 리다이렉션하여 피싱, 세션 하이재킹 및 자격 증명 탈취 등의 2차 사회공학적 공격 수행 가능

권장 조치

WSO2 공식 보안 권고(WSO2-2024-3254)를 참조하여 최신 패치 세트를 적용하고, 리다이렉션 허용 도메인 화이트리스트 검증을 강화하십시오

영향받는 제품 및 버전 범위

WSO2 Identity Server 및 API Manager 등 리다이렉션 URL 검증이 미흡한 WSO2 제품군 (상세 영향 버전은 WSO2-2024-3254 권고 참고)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

WSO2 업데이트 도구(WSO2 Update Utility)를 사용하여 최신 보안 패치를 적용하십시오. 아래 명령어를 통해 업데이트 클라이언트를 실행하고 최신 핫픽스를 반영할 수 있습니다.

bash

# WSO2 업데이트 도구 디렉토리로 이동
cd /opt/wso2/bin

# 업데이트 유틸리티 실행 및 최신 패치 적용
./wso2update_linux

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

공식 패치 적용이 어려운 경우, 리버스 프록시(Nginx 등) 또는 WAF 레벨에서 리다이렉션 매개변수(예: 'redirect_to', 'return', 'goto' 등)에 외부 도메인이 포함되어 있는지 검사하고 차단하는 규칙을 설정하십시오.

nginx

# Nginx 설정 파일 내 리다이렉션 파라미터 검증 예시
if ($args ~* "(redirect_to|return|goto|next)=http(s)?://(?!(yourdomain\.com|internal\.local))") {
    return 403 'Invalid redirection target';
}

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

WSO2 액세스 로그에서 외부 도메인으로의 비정상적인 리다이렉션 시도가 있었는지 점검하는 쉘 스크립트입니다.

bash

# WSO2 HTTP 접근 로그에서 외부 URL 리다이렉션 패턴 검색
grep -E '302 ' /opt/wso2/repository/logs/http_access_*.log | grep -E '(http|https)://' | grep -v 'yourdomain.com'

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

WSO2 공식 보안 권고(WSO2-2024-3254)에 따라 즉시 업데이트를 수행하고, 리다이렉션 파라미터에 대한 화이트리스트 검증 정책을 수립하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2024-2372)은 WSO2 제품군의 특정 웹 구성 요소가 사용자로부터 입력받은 값을 기반으로 리다이렉션 URL을 동적으로 생성하는 과정에서 발생합니다. 시스템이 입력값에 대한 적절한 검증 및 필터링 제약 조건을 강제하지 않기 때문에, 공격자가 임의의 외부 도메인을 리다이렉션 대상 주소로 주입할 수 있는 취약한 상태(CWE-601)가 유발됩니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 신뢰할 수 있는 WSO2 서비스 도메인 뒤에 악성 외부 URL 매개변수를 결합한 특수 제작된 링크를 구성합니다. 사용자가 이 링크를 클릭하면, WSO2 애플리케이션은 정상적인 인증 또는 요청 처리 후 사용자를 공격자가 제어하는 피싱 사이트로 자동 리다이렉션시킵니다. 이 과정에서 사용자는 주소창의 초기 도메인이 신뢰할 수 있는 내부 시스템이었기 때문에 리다이렉션된 피싱 페이지를 정상 페이지로 오인하여 로그인 자격 증명(ID/PW)이나 세션 토큰을 입력할 위험이 극대화됩니다.

3. 비즈니스 및 인프라 파급 영향

WSO2는 기업의 ID 관리(IAM) 및 API 게이트웨이 역할을 수행하는 핵심 인프라입니다. 이 취약점이 방치될 경우 임직원 및 외부 고객을 대상으로 한 정교한 스피어 피싱 공격에 악용될 수 있습니다. 이는 기업 신뢰도 하락, 계정 탈취로 인한 내부망 침투, 그리고 민감 정보 유출로 이어지는 심각한 비즈니스 중단 사태를 초래할 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

The affected components accept user-supplied input for constructing redirection URLs without enforcing expected validation constraints. This allows an attacker to provide a crafted URL that can redirect users to an arbitrary external domain. By leveraging this open redirection vulnerability, an attacker can craft a malicious link that, when clicked by a user, redirects them to an attacker-controlled page. This can be used in conjunction with social engineering techniques to execute phishing attacks, aiming to obtain sensitive information or cause other harm.

https://security.docs.wso2.com/en/latest/security-announcements/security-advisories/2026/WSO2-2024-3254/

출처: ed10eef1-636d-4fbe-9993-6890dfa878f8

자주 묻는 실무 질문 (FAQ — CVE-2024-2372)

FAQ

Q1. CVE-2024-2372 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2024-2372의 기본 점수는 CVSS 5.4 (MEDIUM)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 0.2%입니다. 외부 네트워크 노출 여부에 따라 선제적인 패치 및 접근 제어가 권장됩니다.

Q2. CVE-2024-2372에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 wso2이며, 대상 컴포넌트는 identity server, api manager입니다. 상세 영향 범위: WSO2 Identity Server 및 API Manager 등 리다이렉션 URL 검증이 미흡한 WSO2 제품군 (상세 영향 버전은 WSO2-2024-3254 권고 참고)

Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?

[권장 조치] WSO2 공식 보안 권고(WSO2-2024-3254)를 참조하여 최신 패치 세트를 적용하고, 리다이렉션 허용 도메인 화이트리스트 검증을 강화하십시오 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.

실무자 보고서 워크벤치 연동