🇰🇷 한글 설명
Zimbra의 GraphQL 엔드포인트 구현에서 발생하는 CSRF(교차 사이트 요청 위조) 취약점입니다. 공격자가 사용자가 악성 이메일을 열도록 유도할 경우, 대상 이메일 계정의 민감한 정보가 유출될 수 있습니다.
💡 쉬운 설명
사용자가 모르는 사이에 악성 이메일을 클릭하면, 공격자가 사용자의 이메일 정보를 몰래 훔쳐갈 수 있는 보안 결함입니다. 이 공격이 성공하려면 사용자가 반드시 악성 메시지를 확인하는 과정이 필요합니다.
🇺🇸 원문 (English)
Zimbra GraphQL Cross-Site Request Forgery Information Disclosure Vulnerability. This vulnerability allows remote attackers to disclose sensitive information on affected installations of Zimbra. User interaction is required to exploit this vulnerability in that the target must open a malicious email message.
The specific flaw exists within the implementation of the graphql endpoint. The issue results from the lack of proper protections against cross-site request forgery (CSRF) attacks. An attacker can leverage this vulnerability to disclose information in the context of the target email account. Was ZDI-CAN-23939.
📍 영향받는 시스템
Zimbra GraphQL 엔드포인트를 사용하는 설치 버전
⚔️ 공격 벡터
사용자가 악성 이메일 메시지를 열도록 유도하여 CSRF 공격 수행
🛡️ 대응 방법
Zimbra 보안 패치 적용 및 GraphQL 엔드포인트에 대한 CSRF 보호 메커니즘 강화
🔧 검증 코드
출력된 Zimbra 버전을 확인하여 해당 취약점이 해결된 최신 보안 패치 버전인지 제조사 권고안과 비교하십시오.