🇰🇷 한글 설명
WebJaxe 1.02의 관리자 페이지에 존재하는 CSRF 취약점으로, 공격자가 피싱이나 악의적인 웹사이트를 통해 관리자의 인증을 탈취하여 비밀번호 변경 또는 새 프로젝트를 추가할 수 있습니다. 이 취약점은 적절한 CSRF 토큰 검증 부재로 인해 발생합니다.
💡 쉬운 설명
WebJaxe 관리자가 악의적인 웹사이트를 방문하면, 공격자가 그 관리자 계정으로 비밀번호를 바꾸거나 새 프로젝트를 만들 수 있습니다. 마치 로봇이 당신 손으로 버튼을 누르는 것처럼, 당신이 의도하지 않은 요청이 실행됩니다.
🇺🇸 원문 (English)
Cross-site request forgery (CSRF) vulnerability in php/partie_administrateur/administration.php in WebJaxe 1.02 allows remote attackers to hijack the authentication of administrators for requests that (1) modify passwords or (2) add new projects. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
WebJaxe 1.02 및 이전 버전
⚔️ 공격 벡터
관리자에게 악의적인 링크/웹사이트를 클릭하도록 유도하여 브라우저가 자동으로 관리 요청을 전송하게 함
🛡️ 대응 방법
WebJaxe를 최신 버전으로 업그레이드하거나, CSRF 토큰 검증을 추가하는 보안 패치 적용
🔧 검증 코드
WebJaxe 설치 디렉토리가 반환되면 해당 시스템이 영향을 받을 수 있으므로 즉시 업그레이드 필요
find / -name 'partie_administrateur' -o -name '*WebJaxe*' 2>/dev/null | head -5