🇰🇷 한글 설명
phpMyFAQ의 특정 버전에서 관리자 API를 통해 다른 사용자의 전체 데이터를 조회할 수 있는 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 권한이 있는 위임된 관리자가 슈퍼 관리자의 TOTP 비밀키를 탈취하여 2단계 인증(2FA)을 우회할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사람이 다른 관리자의 비밀번호 대신 사용하는 보안 코드를 몰래 훔쳐볼 수 있는 문제입니다. 이를 통해 해커가 관리자 계정으로 로그인하여 시스템을 장악할 위험이 있습니다.
🇺🇸 원문 (English)
phpMyFAQ 3.2.0 before 4.1.9 and 4.2.0-alpha before 4.2.0-beta contains an insecure direct object reference vulnerability in GET /admin/api/user/data/{userId}, which returns any user's full faquserdata row, including the live TOTP secret, without a SuperAdmin or protected-target check. Delegated administrators with user-management rights can read a SuperAdmin's TOTP secret and generate valid codes to bypass two-factor authentication.
📍 영향받는 시스템
phpMyFAQ 3.2.0 미만 4.1.9 버전 및 4.2.0-alpha 미만 4.2.0-beta 버전
⚔️ 공격 벡터
API 엔드포인트(/admin/api/user/data/{userId})에 특정 사용자 ID를 입력하여 권한 검증 없이 데이터를 요청
🛡️ 대응 방법
phpMyFAQ를 최신 보안 패치가 적용된 버전(4.1.9 이상 또는 4.2.0-beta 이상)으로 업데이트하십시오.
🔧 검증 코드
설치된 phpMyFAQ의 버전이 취약한 범위(3.2.0 ~ 4.1.8 또는 4.2.0-alpha 미만)에 해당하는지 확인하십시오.
php -r 'echo "phpMyFAQ version check";' # 실제 버전 확인은 설치된 소스 코드의 version.php 또는 composer.json 확인 필요