🇰🇷 한글 설명
PHP 프로젝트용 웹 컴포넌트 모음인 ipl/web에서 특정 상황에서 CSRF(사이트 간 요청 위조) 취약점이 발생합니다. icinga-php-library 0.14.1 이상으로 업그레이드하면 모든 버전에서 이 취약점을 제거할 수 있습니다.
💡 쉬운 설명
웹 애플리케이션이 사용자의 의도하지 않은 요청을 실행하도록 속일 수 있는 문제입니다. Icinga PHP 라이브러리를 최신 버전으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
ipl/web is a set of common web components for php projects. Some of the recent development by Icinga is, under certain circumstances, susceptible to cross site request forgery. (CSRF). All affected products, in any version, will be unaffected by this once `icinga-php-library` is upgraded. Version 0.10.1 includes a fix for this. It will be published as part of the `icinga-php-library` v0.14.1 release.
📍 영향받는 시스템
icinga-php-library의 ipl/web 컴포넌트 (모든 버전)
⚔️ 공격 벡터
피해자가 공격자의 악의적인 웹 페이지를 방문할 때 사용자의 권한으로 원치 않는 요청 실행
🛡️ 대응 방법
icinga-php-library를 0.14.1 이상으로 업그레이드
🔧 검증 코드
현재 설치된 icinga-php-library 버전이 0.14.1 이상인지 확인하고, 0.14.1 미만이면 업그레이드 필요
grep -i 'icinga-php-library' composer.lock | grep -oP '"version": "\K[^"]+' || php -r "echo shell_exec('composer show icinga-php-library 2>/dev/null');"