🇰🇷 한글 설명
Nodstrum MySQL Calendar 1.1 및 1.2 버전에서 nodstrumCalendarV2 쿠키 값을 1로 설정하는 것만으로 인증 검증을 우회하여 관리자 권한을 얻을 수 있는 취약점입니다. 쿠키 기반 인증이 제대로 검증되지 않아 발생하는 심각한 보안 결함입니다.
💡 쉬운 설명
달력 소프트웨어에서 특정 쿠키 값을 1로 설정하면 누구나 관리자로 접근할 수 있습니다. 비밀번호 없이 쿠키만 변조하면 되므로 매우 위험합니다.
🇺🇸 원문 (English)
Nodstrum MySQL Calendar 1.1 and 1.2 allows remote attackers to bypass authentication and gain administrative access by setting the nodstrumCalendarV2 cookie to 1. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
Nodstrum MySQL Calendar v1.1, v1.2
⚔️ 공격 벡터
HTTP 요청에서 nodstrumCalendarV2 쿠키를 1로 설정하여 인증 우회
🛡️ 대응 방법
최신 버전으로 업그레이드 또는 쿠키 기반 인증 검증 로직을 안전하게 재구현
🔧 검증 코드
결과가 나오면 해당 경로에 취약한 버전의 Nodstrum이 설치되어 있으므로 즉시 업그레이드 필요
grep -r 'nodstrumCalendarV2' /var/www /home 2>/dev/null