🇰🇷 한글 설명
phpCAS 1.1.3 이전 버전의 프록시 모드에서 Proxy Granting Ticket IOU 파라미터와 특정 함수 호출을 통해 XSS 취약점이 존재합니다. 공격자는 이를 악용하여 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다.
💡 쉬운 설명
phpCAS는 CAS 인증 시스템을 사용하는 PHP 라이브러리로, 프록시 모드에서 사용자 입력이 제대로 검증되지 않아 악의적인 스크립트 실행이 가능합니다. 웹사이트 방문자의 브라우저에서 공격자의 스크립트가 실행되어 세션 탈취나 정보 유출이 발생할 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in phpCAS before 1.1.3, when proxy mode is enabled, allow remote attackers to inject arbitrary web script or HTML via (1) a crafted Proxy Granting Ticket IOU (PGTiou) parameter to the callback function in client.php, (2) vectors involving functions that make getCallbackURL calls, or (3) vectors involving functions that make getURL calls.
📍 영향받는 시스템
phpCAS 버전 1.1.2 이하 (프록시 모드 활성화 시)
⚔️ 공격 벡터
HTTP 요청의 PGTiou 파라미터 또는 getCallbackURL/getURL 함수 호출을 통한 XSS 페이로드 주입
🛡️ 대응 방법
phpCAS를 1.1.3 이상으로 즉시 업그레이드
🔧 검증 코드
composer.lock에서 phpcas의 버전을 표시합니다. 1.1.2 이하면 취약점 상태입니다.
grep -A2 '"phpcas"' composer.lock 2>/dev/null | grep '"version"'