🇰🇷 한글 설명
phpMyFAQ의 특정 버전에서 Keycloak 및 Entra ID SSO 콜백을 통해 TOTP 2단계 인증을 우회할 수 있는 인증 우회 취약점이 발견되었습니다. 공격자가 유효하거나 피싱된 IdP 계정을 보유한 경우, OIDC 흐름을 완료하여 관리자 계정을 포함한 전체 인증 세션을 획득할 수 있습니다.
💡 쉬운 설명
로그인할 때 추가로 입력해야 하는 2차 인증(OTP) 단계를 교묘하게 건너뛰어 계정을 탈취할 수 있는 문제입니다. 해커가 아이디와 비밀번호만 알아내면 관리자 권한까지 쉽게 얻을 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
phpMyFAQ 3.2.0-alpha before 4.1.9 and 4.2.0-alpha before 4.2.0-beta contains an authentication bypass vulnerability that allows IdP-authenticated users to skip TOTP two-factor authentication through the Keycloak and Entra ID SSO callbacks. Attackers holding a valid or phished IdP identity linked to a 2FA-enabled account can complete the OIDC flow and obtain a fully authenticated session, including administrator accounts.
📍 영향받는 시스템
phpMyFAQ 3.2.0-alpha ~ 4.1.8 및 4.2.0-alpha ~ 4.2.0-beta
⚔️ 공격 벡터
IdP(Keycloak, Entra ID) SSO 콜백 과정을 조작하여 TOTP 인증 단계를 건너뛰는 방식
🛡️ 대응 방법
phpMyFAQ를 최신 보안 패치가 적용된 버전(4.1.9 이상 또는 4.2.0-beta 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
설치된 phpMyFAQ의 버전을 확인하여 취약한 버전 범위에 해당하는지 대조하십시오.
php -r 'echo "Check your phpMyFAQ version in the dashboard or composer.json";'