🇰🇷 한글 설명
eLabFTW 4.2.0 미만 버전에서 인증된 사용자가 특수하게 조작된 이메일 주소를 사용하여 임의의 계정에 접근할 수 있는 취약점이 발견되었습니다. 이 취약점은 이메일 도메인 허용 목록을 설정하지 않은 모든 인스턴스에 영향을 미칩니다. 현재 해당 문제는 패치되었으며 최소 4.2.0 버전으로 업그레이드해야 합니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 가짜 이메일 주소를 이용해 다른 사람의 계정을 탈취할 수 있는 보안 결함입니다. 시스템 관리자는 소프트웨어를 최신 버전으로 업데이트하거나 이메일 도메인 제한 설정을 통해 이를 방지해야 합니다.
🇺🇸 원문 (English)
eLabFTW is an electronic lab notebook manager for research teams. In versions prior to 4.2.0 there is a vulnerability which allows any authenticated user to gain access to arbitrary accounts by setting a specially crafted email address. This vulnerability impacts all instances that have not set an explicit email domain name allowlist. Note that whereas neither administrators nor targeted users are notified of a change, an attacker will need to control an account. The default settings require administrators to validate newly created accounts. The problem has been patched. Users should upgrade to at least version 4.2.0. For users unable to upgrade enabling an email domain allow list (from Sysconfig panel, Security tab) will completely resolve the issue.
📍 영향받는 시스템
eLabFTW 4.2.0 미만 버전 (이메일 도메인 허용 목록 미설정 시)
⚔️ 공격 벡터
인증된 사용자가 조작된 이메일 주소를 사용하여 타인 계정으로 권한을 획득하는 방식
🛡️ 대응 방법
eLabFTW를 4.2.0 이상 버전으로 업그레이드하거나, Sysconfig 패널의 Security 탭에서 이메일 도메인 허용 목록(allowlist)을 활성화하십시오.
🔧 검증 코드
출력된 버전 정보가 4.2.0 미만이면 취약한 상태이며, 4.2.0 이상이면 안전합니다.
curl -s http://<target-ip>/version | grep -E '4\.[2-9]\.|[5-9]\.' || echo 'Vulnerable'