🇰🇷 한글 설명
Calendarinho 오픈소스 캘린더 애플리케이션에서 외부 URL에 대한 적절한 검증 없이 사용자를 리다이렉트하는 오픈 리다이렉트 취약점이 발견되었습니다. 이 취약점은 사용자를 피싱 사이트로 유도하여 정보 탈취 및 웹사이트 평판 저하를 초래할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자를 엉뚱한 가짜 사이트로 자동으로 보내버리는 보안 허점이 있습니다. 이를 통해 해커는 사용자가 믿고 있는 사이트를 이용해 가짜 사이트로 유인하고 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Calendarinho is an open source calendaring application to manage large teams of consultants. An Open Redirect issue occurs when a web application redirects users to external URLs without proper validation. This can lead to phishing attacks, where users are tricked into visiting malicious sites, potentially leading to information theft and reputational damage to the website used for redirection. The problem is has been patched in commit `15b2393`. Users are advised to update to a commit after `15b2393`. There are no known workarounds for this vulnerability.
📍 영향받는 시스템
Calendarinho (commit 15b2393 이전 버전)
⚔️ 공격 벡터
검증되지 않은 외부 URL로의 리다이렉트 기능을 이용한 피싱 공격
🛡️ 대응 방법
커밋 15b2393 이후의 최신 버전으로 업데이트
🔧 검증 코드
출력된 커밋 해시값이 15b2393보다 최신인지 확인하십시오.