🇰🇷 한글 설명
Cybozu Garoon 4.0.0부터 5.5.1 버전의 게시판(Bulletin) 기능에서 운영 제한을 우회할 수 있는 취약점이 발견되었습니다. 인증된 원격 공격자가 이 취약점을 악용하여 게시판의 데이터를 임의로 수정할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 원래는 수정할 수 없는 게시판 내용을 마음대로 바꿀 수 있는 보안 결함입니다. 권한이 없는 사람이 게시글을 조작하여 정보를 왜곡할 위험이 있습니다.
🇺🇸 원문 (English)
Operation restriction bypass vulnerability in Bulletin of Cybozu Garoon 4.0.0 to 5.5.1 allow a remote authenticated attacker to alter the data of Bulletin.
📍 영향받는 시스템
Cybozu Garoon 4.0.0 ~ 5.5.1
⚔️ 공격 벡터
인증된 원격 공격자가 조작된 요청을 통해 운영 제한을 우회하여 데이터 수정
🛡️ 대응 방법
Cybozu에서 제공하는 최신 보안 패치 적용 또는 최신 버전으로 업데이트
🔧 검증 코드
명령어 결과에 취약한 버전 범위(4.0.0~5.5.1)가 나타나면 해당 취약점에 노출된 상태입니다.
curl -s http://<target_ip>/garoon/version.cgi | grep -E '4\.[0-5]\.'