🇰🇷 한글 설명
EGroupware의 phpgwapi/ntlm/index.php에서 forward 매개변수에 대한 유효성 검사 부재로 인한 오픈 리다이렉트 취약점입니다. 공격자가 임의의 외부 웹사이트로 사용자를 리다이렉트하여 피싱 공격을 수행할 수 있습니다.
💡 쉬운 설명
EGroupware 로그인 페이지에서 사용자를 잘못된 웹사이트로 자동 이동시킬 수 있는 취약점입니다. 공격자가 가짜 로그인 페이지로 유도하여 계정정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Open redirect vulnerability in phpgwapi/ntlm/index.php in EGroupware Enterprise Line (EPL) before 11.1.20110804-1 and EGroupware Community Edition before 1.8.001.20110805 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the forward parameter.
📍 영향받는 시스템
EGroupware Enterprise Line < 11.1.20110804-1, EGroupware Community Edition < 1.8.001.20110805
⚔️ 공격 벡터
GET 요청: /phpgwapi/ntlm/index.php?forward=[악성URL] 형태의 링크를 통해 사용자 리다이렉트 공격
🛡️ 대응 방법
EGroupware를 최신 버전(EPL 11.1.20110804-1 이상, CE 1.8.001.20110805 이상)으로 업그레이드 또는 forward 매개변수 입력값 검증 패치 적용
🔧 검증 코드
HTTP 302/301 상태코드와 Location 헤더에서 evil.com으로의 리다이렉트가 보이면 취약점 존재; 정상 검증 시 에러 또는 내부 URL로만 리다이렉트됨
curl -I 'http://target/phpgwapi/ntlm/index.php?forward=http://evil.com' 2>/dev/null | head -1