🇰🇷 한글 설명
phpBB 3.0.14 이전 및 3.1.x 3.1.4 이전 버전의 오픈 리다이렉트 취약점으로, 공격자가 사용자를 임의의 웹사이트로 리다이렉트할 수 있습니다. Google Chrome 사용자를 대상으로 피싱 공격을 수행하는 데 악용될 수 있습니다.
💡 쉬운 설명
phpBB 게시판의 링크 검증 부재로 공격자가 신뢰할 수 있는 사이트처럼 보이는 악성 링크를 만들 수 있습니다. 사용자가 클릭하면 피싱 사이트로 이동됩니다.
🇺🇸 원문 (English)
Open redirect vulnerability in phpBB before 3.0.14 and 3.1.x before 3.1.4 allows remote attackers to redirect users of Google Chrome to arbitrary web sites and conduct phishing attacks via unspecified vectors.
📍 영향받는 시스템
phpBB 3.0.14 이전 및 3.1.0-3.1.3 버전
⚔️ 공격 벡터
미지정 벡터를 통한 오픈 리다이렉트 URL 삽입으로 사용자를 악성 사이트로 리다이렉트
🛡️ 대응 방법
phpBB를 3.0.14 또는 3.1.4 이상의 패치된 버전으로 업그레이드
🔧 검증 코드
버전 번호를 확인하여 3.0.14 미만 또는 3.1.0-3.1.3 버전이면 취약상태입니다.
find / -name 'version.php' -path '*/phpbb*' 2>/dev/null -exec grep -h phpbb_version {} + | head -1