🇰🇷 한글 설명
ZUUSE BEIMS ContractorWeb .NET 5.18.0.0 버전의 /CWEBNET/* 인증된 페이지에서 CSRF 취약점이 발견되었습니다. 공격자가 이를 악용하면 사용자의 권한으로 사용자 생성이나 이메일 주소 변경과 같은 상태 변경 작업을 강제로 수행할 수 있으며, 관리자 계정이 공격당할 경우 애플리케이션 전체가 장악될 수 있습니다.
💡 쉬운 설명
로그인된 사용자가 자신도 모르게 공격자가 의도한 동작을 수행하게 만드는 공격입니다. 관리자가 이 공격에 당하면 해커가 웹사이트의 모든 권한을 가질 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
ZUUSE BEIMS ContractorWeb .NET 5.18.0.0 is vulnerable to Cross-Site Request Forgery (CSRF) on /CWEBNET/* authenticated pages. A successful CSRF attack can force the user to modify state: creating users, changing an email address, and so forth. If the victim is an administrative account, CSRF can compromise the entire web application.
📍 영향받는 시스템
ZUUSE BEIMS ContractorWeb .NET 5.18.0.0
⚔️ 공격 벡터
인증된 사용자의 세션을 이용해 악성 요청을 전송하는 CSRF 공격
🛡️ 대응 방법
CSRF 토큰 도입 및 SameSite 쿠키 속성 설정 등 검증 메커니즘 적용
🔧 검증 코드
응답 헤더의 Set-Cookie 항목에 SameSite 속성이 누락되어 있거나 CSRF 방어 토큰이 없는지 확인합니다.
curl -s -I http://<target_ip>/CWEBNET/ | grep -i 'Set-Cookie' | grep -v 'SameSite'