🇰🇷 한글 설명
LaraDashboard 2.3.0 및 이전 버전에서 비밀번호 재설정 과정 중 Host 헤더를 신뢰하는 취약점이 존재합니다. 공격자는 이를 통해 관리자의 재설정 토큰을 탈취할 수 있으며, 모듈 설치 프로세스와 결합하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
비밀번호를 바꾸는 과정에서 가짜 주소를 이용해 관리자의 인증 정보를 가로챌 수 있는 보안 결함입니다. 이를 통해 해커가 서버에 몰래 명령어를 입력하여 시스템을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
LaraDashboard is an all-In-one solution to start a Laravel Application. In 2.3.0 and earlier, the password reset flow trusts the Host header, allowing attackers to redirect the administrator’s reset token to an attacker-controlled server. This can be combined with the module installation process to automatically execute the ServiceProvider::boot() method, enabling arbitrary PHP code execution.
📍 영향받는 시스템
LaraDashboard 2.3.0 및 그 이전 모든 버전
⚔️ 공격 벡터
Host 헤더 조작을 통한 토큰 탈취 및 모듈 설치 기능을 이용한 RCE(원격 코드 실행)
🛡️ 대응 방법
LaraDashboard를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 2.3.0 이하인지 확인하여 취약 여부를 판단합니다.
composer show laradashboard | grep -E 'versions'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server