🇰🇷 한글 설명
Moodle의 특정 버전에서 사용자 계정을 생성할 때, 이메일 인증 링크나 비밀값에 접근하지 않고도 계정 인증을 완료할 수 있는 취약점이 발견되었습니다. 이로 인해 이메일 인증 절차를 우회하여 비정상적인 계정 활성화가 가능할 수 있습니다.
💡 쉬운 설명
새로운 사용자가 가입할 때 이메일로 오는 인증 링크를 클릭해야 하는데, 이 과정을 건너뛰고 바로 계정을 활성화할 수 있는 문제입니다. 인증되지 않은 사용자가 시스템에 쉽게 접근할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
When creating a user account, it was possible to verify the account without having access to the verification email link/secret in moodle before 3.10.2, 3.9.5, 3.8.8, 3.5.17.
📍 영향받는 시스템
Moodle 3.10.2 미만, 3.9.5 미만, 3.8.8 미만, 3.5.17 미만 버전
⚔️ 공격 벡터
사용자 계정 생성 프로세스 중 이메일 인증 단계 우회
🛡️ 대응 방법
Moodle을 최신 보안 패치가 적용된 버전(3.10.2, 3.9.5, 3.8.8, 3.5.17 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 버전(예: 3.10.2 이상)인지 확인하십시오.
php -r 'include("version.php"); echo $version . "\n";'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access