🇰🇷 한글 설명
Maian Support Helpdesk 4.3의 CSRF 취약점으로 인증 없이 악의적인 HTML 양식을 통해 관리자 계정을 생성할 수 있습니다. FAQ 첨부파일 시스템의 무제한 파일 업로드 취약점과 함께 악용되어 PHP 파일 업로드가 가능합니다.
💡 쉬운 설명
이 버그는 웹사이트의 보안 확인 없이 누구나 관리자 계정을 만들 수 있게 해줍니다. 공격자는 이를 통해 악성 파일을 업로드하거나 전체 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
Maian Support Helpdesk 4.3 contains a cross-site request forgery vulnerability that allows attackers to create administrative accounts without authentication. Attackers can craft malicious HTML forms to add admin users and upload PHP files with unrestricted file upload capabilities through the FAQ attachment system.
📍 영향받는 시스템
Maian Support Helpdesk 4.3 이하 버전
⚔️ 공격 벡터
악성 HTML 양식을 통한 CSRF 공격으로 관리자 계정 생성 및 FAQ 첨부파일 시스템의 무제한 파일 업로드 취약점 악용
🛡️ 대응 방법
Maian Support Helpdesk를 최신 버전으로 업그레이드하거나 CSRF 토큰 검증 및 파일 업로드 필터링을 적용합니다.
🔧 검증 코드
위 명령어로 Maian Support Helpdesk 설치 경로를 찾은 후, 해당 경로의 버전 정보를 확인합니다.
find / -type d -name '*helpdesk*' 2>/dev/null | head -1