🇰🇷 한글 설명
edu Business Solutions Print Shop Pro WebDesk 18.34 버전의 모든 기능에 크로스 사이트 요청 위조(CSRF) 취약점이 존재합니다. 애플리케이션이 적절한 CSRF 토큰 등 보호 조치를 구현하지 않아, 원격 공격자가 인증된 사용자를 속여 의도하지 않은 작업을 수행하게 할 수 있습니다. 이를 통해 자격 증명 변경 등 무단 데이터 수정이 발생할 수 있습니다. 해당 취약점은 19.76 버전에서 수정되었습니다.
💡 쉬운 설명
로그인한 사용자가 악성 링크나 웹페이지를 열면, 사용자도 모르게 비밀번호 변경 같은 작업이 실행될 수 있습니다. 공격자는 이를 이용해 계정 정보를 임의로 바꿀 수 있습니다.
🇺🇸 원문 (English)
Cross-Site Request Forgery (CSRF) is present on all functions in edu Business Solutions Print Shop Pro WebDesk version 18.34 (fixed in 19.76). The application does not implement proper CSRF tokens or other other protective measures, allowing a remote attacker to trick authenticated users into unknowingly executing unintended actions within their session. This can lead to unauthorized data modification such as credential updates.
📍 영향받는 시스템
edu Business Solutions Print Shop Pro WebDesk 18.34 (수정 버전: 19.76 이상)
⚔️ 공격 벡터
공격자가 조작된 웹페이지나 링크를 만들어 인증된 사용자가 방문하도록 유도하면, 사용자 세션으로 원치 않는 요청이 전송됨
🛡️ 대응 방법
Print Shop Pro WebDesk를 19.76 이상 버전으로 업데이트하고, CSRF 토큰 검증이 활성화되었는지 확인
🔧 검증 코드
WebDesk 설치 경로가 검색되면 해당 디렉터리의 버전 정보 파일이나 실행 파일 버전을 확인하여 18.34 이하인지 점검하고, 결과가 없으면 설치되지 않은 것으로 판단
find / -iname '*webdesk*' 2>/dev/null | head -n 20