HelpDEZk 버전 1.1.1 및 이전 버전
관리자에게 악의적인 웹페이지 링크를 제공하여 클릭 유도 후 admin/home#/logos/ 경로에서 CSRF 공격으로 로고 파일 업로드 실행
HelpDEZk를 최신 버전으로 업그레이드하거나 CSRF 토큰 검증 기능을 포함한 보안 패치 적용
결과에 CSRF 토큰 또는 nonce 검증 코드가 보이면 패치된 상태이고, 아무것도 나타나지 않으면 취약점이 존재할 가능성이 높습니다.
grep -r "csrf\|token\|nonce" /path/to/helpde/admin/ 2>/dev/null | head -5
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H