🇰🇷 한글 설명
Silver Peak VX 6.2.4 이하 버전의 php/user_account.php에서 발견된 크로스사이트 요청 위조(CSRF) 취약점으로, 원격 공격자가 관리자의 인증을 탈취하여 관리 계정을 생성할 수 있습니다. CSRF 토큰 검증이 부족하여 정상 사용자로 위장한 공격이 가능합니다.
💡 쉬운 설명
웹사이트가 사용자의 의도하지 않은 명령을 실행하도록 속일 수 있는 결함입니다. 공격자가 관리자를 악의적 페이지로 유도하여 새로운 관리 계정을 만들 수 있고, 이를 통해 시스템을 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
Cross-site request forgery (CSRF) vulnerability in php/user_account.php in Silver Peak VX through 6.2.4 allows remote attackers to hijack the authentication of administrators for requests that create administrative accounts.
📍 영향받는 시스템
Silver Peak VX through 6.2.4
⚔️ 공격 벡터
관리자를 악의적 웹페이지로 유도하여 숨겨진 폼 제출을 통해 CSRF 공격으로 관리자 계정 생성 강제 실행
🛡️ 대응 방법
Silver Peak VX를 6.2.5 이상으로 업그레이드 또는 CSRF 토큰 검증 구현 및 SameSite 쿠키 속성 설정
🔧 검증 코드
결과가 'Protected'이면 CSRF 보호가 있고, 'Vulnerable'이면 토큰 검증이 없는 상태
curl -s 'http://target:8080/php/user_account.php' 2>/dev/null | grep -qi 'csrf\|token' && echo 'Protected' || echo 'Vulnerable'