🇰🇷 한글 설명
자선 단체용 오픈 소스 웹 관리자인 WeGIA의 3.4.12 이하 버전에서 CSRF 취약점이 발견되었습니다. Almoxarifado 엔티티의 삭제 작업이 CSRF 보호 없이 HTTP GET 방식으로 노출되어, 공격자가 사용자의 인증된 세션을 이용해 임의의 삭제 동작을 실행할 수 있습니다.
💡 쉬운 설명
로그인된 사용자가 악성 링크를 클릭하기만 해도, 사용자가 모르는 사이에 웹사이트의 데이터가 삭제될 수 있는 보안 결함입니다. 공격자는 사용자의 권한을 도용하여 중요한 정보를 마음대로 지울 수 있습니다.
🇺🇸 원문 (English)
WeGIA is an open source web manager with a focus on charitable institutions. Versions 3.4.12 and below contain a Cross-Site Request Forgery (CSRF) vulnerability. The delete operation for the Almoxarifado entity is exposed via HTTP GET without CSRF protection, allowing a third-party site to trigger the action using the victim’s authenticated session. This issue is fixed in version 3.5.0.
📍 영향받는 시스템
WeGIA 3.4.12 및 그 이하 모든 버전
⚔️ 공격 벡터
CSRF 보호가 없는 HTTP GET 요청을 유도하여 인증된 사용자의 세션으로 삭제 명령 실행
🛡️ 대응 방법
WeGIA를 최신 보안 패치가 적용된 버전 3.5.0 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 3.4.x 이하의 버전 번호가 나타나면 취약한 상태이며, 3.5.0 이상이면 안전합니다.
curl -s http://<target_ip>/version | grep -E '3\.[0-4]\.[0-9]{2}'