🇰🇷 한글 설명
CRMEB 5.4.0 이하 버전에서 잘못된 접근 제어 취약점이 발견되었습니다. 사용자가 패킷을 캡처하여 대량의 데이터를 전송함으로써 쿠폰 1회 수령 제한을 우회하고 무제한으로 쿠폰을 수집할 수 있습니다.
💡 쉬운 설명
쿠폰을 한 번만 받을 수 있도록 설정되어 있지만, 기술적인 방법을 통해 이 제한을 무력화할 수 있는 문제입니다. 이를 통해 한 사람이 수많은 쿠폰을 비정상적으로 가져갈 수 있습니다.
🇺🇸 원문 (English)
CRMEB <=5.4.0 is vulnerable to Incorrect Access Control. Users can bypass the front-end restriction of only being able to claim coupons once by capturing packets and sending a large number of data packets for coupon collection, achieving unlimited coupon collection.
📍 영향받는 시스템
CRMEB 버전 5.4.0 이하 모든 버전
⚔️ 공격 벡터
패킷 캡처 및 대량의 데이터 패킷 전송을 통한 프론트엔드 제한 우회
🛡️ 대응 방법
CRMEB를 최신 보안 패치가 적용된 버전으로 업데이트하거나 서버 측에서 쿠폰 수령 횟수를 검증하도록 수정해야 합니다.
🔧 검증 코드
현재 설치된 CRMEB의 버전을 확인하여 5.4.0 이하인지 체크합니다.
php -r 'echo "CRMEB_VERSION_CHECK";' | grep -q "5.4.0"