🇰🇷 한글 설명
Acc PHP eMail 1.1의 인증 우회 취약점으로, NEWSLETTERLOGIN 쿠키를 "admin"으로 설정하여 암호 없이 관리자 권한을 획득할 수 있습니다. 쿠키 검증 로직이 부실하여 공격자가 손쉽게 관리 기능에 접근할 수 있는 심각한 결함입니다.
💡 쉬운 설명
이메일 관리 프로그램의 로그인 보안이 허술해서, 특정 쿠키를 조작하면 암호 없이도 관리자처럼 접근할 수 있습니다. 공격자가 관리자 권한으로 시스템 전체를 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
Acc PHP eMail 1.1 allows remote attackers to bypass authentication and gain administrative access by setting the NEWSLETTERLOGIN cookie to "admin".
📍 영향받는 시스템
Acc PHP eMail 1.1
⚔️ 공격 벡터
브라우저 개발자 도구나 HTTP 요청 수정 도구로 NEWSLETTERLOGIN 쿠키를 "admin"으로 설정하여 관리 페이지 접근
🛡️ 대응 방법
Acc PHP eMail을 최신 버전으로 업그레이드하거나 쿠키 기반 인증을 강화된 세션/토큰 방식으로 재구현
🔧 검증 코드
명령어가 Acc PHP eMail 관련 파일이나 NEWSLETTERLOGIN 쿠키 참조를 반환하면 취약한 버전이 설치되어 있으므로 즉시 업그레이드 필요
find /var/www -name '*accmail*' -o -name '*acc*email*' 2>/dev/null; grep -r 'NEWSLETTERLOGIN' /var/www 2>/dev/null | head -1