🇰🇷 한글 설명
Liferay Portal 및 DXP의 Contacts Center 위젯에서 발생하는 부적절한 직접 객체 참조(IDOR) 취약점입니다. 공격자가 entryId 파라미터를 조작하여 권한 없이 타인의 이름과 이메일 주소를 포함한 연락처 정보를 조회할 수 있습니다.
💡 쉬운 설명
연락처 목록을 불러올 때 번호만 살짝 바꾸면 다른 사람의 개인정보를 몰래 볼 수 있는 보안 허점입니다. 이름과 이메일 같은 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Insecure direct object reference (IDOR) vulnerability in the Contacts Center widget in Liferay Portal 7.4.0 through 7.4.3.119, and older unsupported versions, and Liferay DXP 2023.Q4.0 through 2023.Q4.6, 2023.Q3.1 through 2023.Q3.10, 7.4 GA through update 92, and older unsupported versions allows remote attackers to view contact information, including the contact’s name and email address, via the _com_liferay_contacts_web_portlet_ContactsCenterPortlet_entryId parameter.
📍 영향받는 시스템
Liferay Portal 7.4.0~7.4.3.119, Liferay DXP 2023.Q4.0~2023.Q4.6, 2023.Q3.1~2023.Q3.10, 7.4 GA~update 92 및 이전 버전
⚔️ 공격 벡터
ContactsCenterPortlet의 _com_liferay_contacts_web_portlet_ContactsCenterPortlet_entryId 파라미터 값을 조작하여 원격 공격
🛡️ 대응 방법
Liferay 보안 패치를 적용하여 최신 버전으로 업데이트하거나 해당 위젯의 접근 제어 설정을 강화해야 합니다.
🔧 검증 코드
응답 결과에 해당 파라미터가 포함되어 있고, ID 값을 변경했을 때 타인의 정보가 노출된다면 취약한 상태입니다.
curl -s http://<target-host>/web/guest/contacts-center | grep -E '_com_liferay_contacts_web_portlet_ContactsCenterPortlet_entryId'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Remote Control for Zoom Contact Center