🇰🇷 한글 설명
Kiteworks Core의 파일 요청 기능에 비즈니스 로직 결함이 존재하여, 인증된 사용자가 다른 사용자의 계정으로 위장하여 요청을 보낼 수 있습니다. 서버가 요청자가 지정된 계정으로 활동할 권한이 있는지 검증하지 않기 때문에 발생하며, 이를 통해 신뢰할 수 있는 신분으로 파일이나 정보를 요구할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 마치 다른 사람인 것처럼 속여서 파일이나 정보를 보내달라고 요청할 수 있는 보안 약점입니다. 공격자가 신뢰받는 사람의 이름을 빌려 상대방을 속이고 중요한 자료를 가로챌 수 있습니다.
🇺🇸 원문 (English)
Kiteworks Core contains a business logic flaw in a Kiteworks file-request feature allowed an authenticated user to send a request that appeared to originate from another user, because the server did not verify that the requester was authorized to act as the specified account. This could be used to solicit files or information from a recipient under a trusted identity; exploitation requires the feature to be enabled for the attacker's profile and the targeted recipient to act on the request.
📍 영향받는 시스템
Kiteworks Core (file-request 기능이 활성화된 버전)
⚔️ 공격 벡터
인증된 사용자가 권한 검증 미흡을 이용해 타인의 계정 ID를 포함한 파일 요청을 전송
🛡️ 대응 방법
Kiteworks 보안 패치 적용 및 파일 요청 기능의 권한 검증 로직 업데이트
🔧 검증 코드
출력된 결과에서 현재 설치된 Kiteworks의 버전을 확인하여 취약점이 해결된 패치 버전인지 대조합니다.
curl -s -X GET 'https://<target-system>/api/v1/version' | grep -i 'Kiteworks'