🇰🇷 한글 설명
Cybozu Office 10.0.0부터 10.8.5 버전의 Project 기능에서 작업 제한을 우회할 수 있는 취약점이 발견되었습니다. 인증된 원격 공격자가 지정되지 않은 경로를 통해 프로젝트 데이터를 임의로 수정할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 원래는 수정할 수 없는 프로젝트 정보를 마음대로 바꿀 수 있는 보안 결함입니다. 이로 인해 중요한 프로젝트 데이터가 변조될 위험이 있습니다.
🇺🇸 원문 (English)
Operation restriction bypass vulnerability in Project of Cybozu Office 10.0.0 to 10.8.5 allows a remote authenticated attacker to alter the data of Project via unspecified vectors.
📍 영향받는 시스템
Cybozu Office 10.0.0 ~ 10.8.5
⚔️ 공격 벡터
인증된 원격 공격자가 특정 경로를 통해 권한 제한을 우회하여 데이터 수정
🛡️ 대응 방법
Cybozu Office를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약한 범위(10.0.0 ~ 10.8.5)에 해당하면 취약한 상태입니다.
curl -s http://<target_ip>/version_info | grep -E 'Cybozu Office (10\.[0-8]\.[0-5])'