🇰🇷 한글 설명
Cybozu Garoon 4.0.0에서 5.5.1 버전의 워크플로 기능에서 발생하는 작업 제한 우회 취약점입니다. 인증된 원격 공격자가 워크플로의 데이터를 임의로 변경할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 원래는 수정할 수 없는 결재 문서나 업무 데이터를 마음대로 바꿀 수 있는 보안 약점입니다. 이로 인해 업무 승인 절차의 무결성이 깨질 수 있습니다.
🇺🇸 원문 (English)
Operation restriction bypass vulnerability in Workflow of Cybozu Garoon 4.0.0 to 5.5.1 allows a remote authenticated attacker to alter the data of Workflow.
📍 영향받는 시스템
Cybozu Garoon 4.0.0 ~ 5.5.1
⚔️ 공격 벡터
인증된 원격 공격자가 워크플로 기능을 통해 권한 제한을 우회하여 데이터 조작
🛡️ 대응 방법
Cybozu에서 제공하는 최신 보안 패치로 업데이트 수행
🔧 검증 코드
설치된 Garoon의 버전 정보가 취약한 범위(4.0.0~5.5.1)에 해당하는지 확인합니다.
grep -r "Garoon" /etc/ /opt/ 2>/dev/null | grep -E '4\.[0-5]\.|5\.[0-5]\.'