XWiki Platform SolrSearch 원격 코드 실행(RCE) 취약점 보안 권고 (CVE-2025-24893)

# Debian/Ubuntu 계열 시스템에서 APT 패키지 매니저를 사용하는 경우
sudo apt-get update
sudo apt-get --only-upgrade install xwiki-tomcat9-common -y

# Docker 환경을 사용하는 경우 Dockerfile 또는 docker-compose.yml의 태그를 최신 패치 버전으로 변경
# 예: xwiki:16.4.1-postgres-tomcat
docker pull xwiki:16.4.1-postgres-tomcat
docker-compose up -d

# XWiki 설치 경로 내 SolrSearchMacros.xml 파일의 955번째 라인 부근을 수정합니다.
# 단순히 피드 콘텐츠를 직접 출력하는 대신, macros.vm의 rawResponse 매크로를 사용하여 application/xml 타입으로 출력하도록 변경합니다.

# [수정 전]
# $response.setContentLength($content.length())
# $response.write($content)

# [수정 후 (macros.vm#L2824 참조)]
# #set($discard = $response.setContentType('application/xml'))
# $services.rendering.render($doc.getDocumentReference(), 'xhtml')

# Nginx 또는 Apache 액세스 로그에서 SolrSearch RCE 시도 흔적 검색
grep -Ei 'SolrSearch.*media=rss.*(groovy|async|velocity)' /var/log/nginx/access.log /var/log/apache2/access.log 2>/dev/null

# 취약점 테스트용 curl 명령 실행 (자사 인프라 진단용)
curl -s -G 'http://localhost:8080/xwiki/bin/get/Main/SolrSearch' \
  --data-urlencode 'media=rss' \
  --data-urlencode 'text=}}}{{async async=false}}{{groovy}}println("Vulnerable_Check:" + (20+22)){{/groovy}}{{/async}}' \
  | grep -q 'Vulnerable_Check:42' && echo '[ALERT] 이 인스턴스는 CVE-2025-24893에 취약합니다!' || echo '[INFO] 안전하거나 패치되었습니다.'