🇰🇷 한글 설명
Admidio 5.0.11 미만 버전의 modules/inventory/inventory_data.php 파일에서 권한 제어 결함이 발견되었습니다. 인증된 사용자는 인벤토리 모듈이 비활성화되어 있더라도 DataTables JSON 피드를 요청하여 모든 인벤토리 항목과 관리자 이름을 읽을 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자라면 관리자가 인벤토리 기능을 꺼두었더라도 몰래 내부 물품 목록과 담당자 이름을 훔쳐볼 수 있는 보안 약점입니다.
🇺🇸 원문 (English)
Admidio from 5.0.11 before 5.0.16 contains a broken access control vulnerability in modules/inventory/inventory_data.php that allows authenticated users to bypass the inventory_module_enabled restriction. Attackers with any valid login can request the DataTables JSON feed to read every inventory item and keeper names, even when the module is disabled.
📍 영향받는 시스템
Admidio 5.0.11 미만 버전
⚔️ 공격 벡터
인증된 사용자가 특정 PHP 경로를 통해 JSON 데이터를 직접 요청하는 방식
🛡️ 대응 방법
Admidio를 최신 버전인 5.0.16 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 5.0.11부터 5.0.15 사이의 버전이 나타나면 취약한 상태입니다.
grep -r "version" /path/to/admidio/ | grep -E '5\[\.\]0\.(1[0-5])'