🇰🇷 한글 설명
Docker 기반의 오픈 소스 그룹웨어인 Mailcow: dockerized의 격리(Quarantine) UI에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 악성 자바스크립트가 포함된 이메일을 보내면 관리자의 세션을 탈취하거나 시스템을 공격할 수 있습니다. 이 문제는 2023-11 버전에서 패치되었습니다.
💡 쉬운 설명
관리자가 스팸 메일을 확인하는 화면에서 악성 코드가 실행될 수 있는 보안 약점입니다. 해커가 보낸 특수한 메일을 관리자가 열어보는 순간 관리자 권한이 위험해질 수 있습니다.
🇺🇸 원문 (English)
Mailcow: dockerized is an open source groupware/email suite based on docker. A Cross-Site Scripting (XSS) vulnerability has been identified within the Quarantine UI of the system. This vulnerability poses a significant threat to administrators who utilize the Quarantine feature. An attacker can send a carefully crafted email containing malicious JavaScript code. This issue has been patched in version 2023-11.
📍 영향받는 시스템
Mailcow: dockerized (2023-11 미만 버전)
⚔️ 공격 벡터
악성 자바스크립트가 포함된 이메일을 발송하여 관리자가 격리 UI에서 해당 메일을 확인하도록 유도
🛡️ 대응 방법
Mailcow: dockerized를 2023-11 버전 이상으로 업데이트
🔧 검증 코드
출력된 버전 정보가 2023-11 버전보다 낮은지 확인하여 취약 여부를 판단합니다.
docker exec mailcowdockerized-mailcow-1 cat /app/version 2>/dev/null || echo 'Version check failed'