🇰🇷 한글 설명
macrozheng mall 1.0.3 이하 버전의 Super Admin Password Handler 구성 요소 내 /admin/update/ 경로에서 부적절한 권한 부여 취약점이 발견되었습니다. 공격자가 조작을 통해 원격에서 권한을 탈취할 수 있으며, 벤더사는 해당 이슈를 설명 없이 삭제하고 대응하지 않고 있습니다.
💡 쉬운 설명
관리자 비밀번호를 변경하는 기능에 보안 허점이 있어, 해커가 권한 없이 관리자 권한을 얻을 수 있는 문제입니다. 관리자 페이지의 특정 경로를 조작하여 시스템을 장악할 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in macrozheng mall up to 1.0.3. This affects an unknown function of the file /admin/update/ of the component Super Admin Password Handler. Performing a manipulation results in improper authorization. Remote exploitation of the attack is possible. The vendor deleted the GitHub issue for this vulnerability without any explanation. Afterwards the vendor was contacted early about this disclosure via email but did not respond in any way.
📍 영향받는 시스템
macrozheng mall 1.0.3 이하 모든 버전
⚔️ 공격 벡터
원격에서 /admin/update/ 경로에 대한 조작을 통한 권한 우회 공격
🛡️ 대응 방법
해당 취약점이 해결된 패치를 적용하거나, 관리자 관련 경로(/admin/update/)에 대한 접근 제어를 강화해야 합니다.
🔧 검증 코드
해당 경로 접근 시 200 OK가 반환되면 권한 제어가 없는 취약한 상태일 가능성이 높습니다.
curl -I -s http://<target-ip>/admin/update/ | grep -E 'HTTP/1.1 200|HTTP/1.1 403'