🇰🇷 한글 설명
Southsoft GMIS 5.0 버전에서 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. 공격자는 사용자의 인증 정보를 우회하여 특정 경로의 파라미터를 조작함으로써 다른 사용자의 사진과 같은 개인정보에 무단으로 접근할 수 있습니다.
💡 쉬운 설명
로그인된 사용자가 모르는 사이에 공격자가 의도한 동작을 수행하게 만드는 공격입니다. 이를 통해 공격자는 다른 학생의 사진 정보를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Southsoft GMIS 5.0 is vulnerable to CSRF attacks. Attackers can access other users' private information such as photos through CSRF. For example: any student's photo information can be accessed through /gmis/(S([1]))/student/grgl/PotoImageShow/?bh=[2]. Among them, the code in [1] is a random string generated according to the user's login related information. It can protect the user's identity, but it can not effectively prevent unauthorized access. The code in [2] is the student number of any student. The attacker can carry out CSRF attack on the system by modifying [2] without modifying [1].
📍 영향받는 시스템
Southsoft GMIS 5.0
⚔️ 공격 벡터
CSRF를 이용한 URL 파라미터(학생 번호) 조작을 통한 비인가 데이터 접근
🛡️ 대응 방법
CSRF 방지를 위한 Anti-CSRF 토큰 도입 및 세션 기반의 엄격한 권한 검증 적용
🔧 검증 코드
해당 URL 호출 시 인증 토큰 없이도 200 OK 응답과 함께 데이터가 반환되면 취약한 상태입니다.
curl -I -s 'http://<target_ip>/gmis/(S([1]))/student/grgl/PotoImageShow/?bh=[2]' | grep 'HTTP/1.1 200 OK'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access