🇰🇷 한글 설명
Institute-of-Current-Students 1.0 버전의 mydetailsstudent.php 엔드포인트에서 잘못된 접근 제어 취약점이 발견되었습니다. myds GET 파라미터에 이메일 주소를 입력하면 사용자 인증이나 권한 검증 없이 해당 학생의 개인정보가 그대로 노출됩니다. 공격자는 이메일 값을 변경하는 것만으로 다른 학생들의 민감한 정보를 무단으로 수집할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않았거나 권한이 없는 사람도 이메일 주소만 알면 다른 학생의 개인정보를 마음대로 볼 수 있는 보안 구멍이 발견되었습니다. 주소창의 이메일 부분만 살짝 바꾸면 다른 사람의 정보를 쉽게 훔쳐볼 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
Institute-of-Current-Students 1.0 is vulnerable to Incorrect Access Control in the mydetailsstudent.php endpoint. The myds GET parameter accepts an email address as input and directly returns the corresponding student's personal information without validating the identity or permissions of the requesting user. This allows any authenticated or unauthenticated attacker to enumerate and retrieve sensitive student details by altering the email value in the request URL, leading to information disclosure.
📍 영향받는 시스템
Institute-of-Current-Students 1.0
⚔️ 공격 벡터
URL의 myds GET 파라미터에 타인의 이메일 주소를 입력하여 직접 접근
🛡️ 대응 방법
사용자 권한 검증 로직을 구현하고, 요청한 이메일과 현재 로그인된 사용자의 정보가 일치하는지 확인하는 인증 절차를 추가해야 합니다.
🔧 검증 코드
명령어 실행 시 HTTP 200 OK 응답이 오고 개인정보가 포함된 본문이 출력된다면 취약한 상태입니다.
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access