🇰🇷 한글 설명
Horde 애플리케이션 프레임워크의 관리 인터페이스에서 PATH_INFO를 통한 다중 XSS 취약점이 발견되었습니다. admin/ 디렉토리의 phpshell.php, cmdshell.php, sqlshell.php 파일에서 PHP_SELF 변수 처리 미흡으로 임의의 웹 스크립트가 주입될 수 있습니다.
💡 쉬운 설명
Horde 관리 페이지에서 공격자가 URL을 조작하여 악의적인 코드를 실행하게 할 수 있는 보안 허점입니다. 관리자 또는 사용자 브라우저에서 공격자의 스크립트가 실행될 위험이 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in the administration interface in Horde Application Framework before 3.3.6, Horde Groupware before 1.2.5, and Horde Groupware Webmail Edition before 1.2.5 allow remote attackers to inject arbitrary web script or HTML via the PATH_INFO to (1) phpshell.php, (2) cmdshell.php, or (3) sqlshell.php in admin/, related to the PHP_SELF variable.
📍 영향받는 시스템
Horde Application Framework 3.3.6 미만, Horde Groupware 1.2.5 미만, Horde Groupware Webmail Edition 1.2.5 미만
⚔️ 공격 벡터
admin/ 디렉토리의 관리 스크립트 URL에 PATH_INFO 파라미터를 조작하여 XSS 페이로드 주입
🛡️ 대응 방법
Horde Application Framework를 3.3.6 이상으로, Horde Groupware/Webmail Edition을 1.2.5 이상으로 즉시 업그레이드
🔧 검증 코드
PHP_SELF가 필터링 없이 사용되는 파일을 찾아 취약점 존재 확인, 버전 업그레이드 완료 후 재확인 필요
find /path/to/horde/admin -name '*.php' -exec grep -l 'PHP_SELF' {} \; | head -5