🇰🇷 한글 설명
Cypht webmail 2.0.0부터 2.12.2 버전에서 DOM 기반 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 악의적인 alt 텍스트나 URL이 포함된 HTML 이메일을 보내면, 외부 이미지 로드 기능이 활성화된 환경에서 사용자의 권한으로 임의의 자바스크립트가 실행될 수 있습니다.
💡 쉬운 설명
해커가 보낸 특수한 이메일을 열어보는 것만으로도 사용자의 계정을 탈취하거나 이메일을 마음대로 조작할 수 있는 보안 약점입니다. 이메일에 포함된 이미지 정보를 처리하는 과정에서 잘못된 코드가 실행되는 것이 원인입니다.
🇺🇸 원문 (English)
Cypht webmail 2.0.0 through 2.12.2 contains a DOM-based cross-site scripting vulnerability that allows remote attackers to execute arbitrary JavaScript by crafting malicious alt text or URL values in an HTML email's external image tag when ALLOW_EXTERNAL_IMAGE_SOURCES is enabled. Attackers can send a specially crafted email so that when the victim opens it, the externalResources.js code builds the blocked-image notice using innerHTML with decoded email-derived values, triggering script execution in the victim's authenticated session to read mailboxes, send email, or change settings.
📍 영향받는 시스템
Cypht webmail 2.0.0 ~ 2.12.2
⚔️ 공격 벡터
악의적으로 조작된 alt 텍스트나 URL이 포함된 HTML 이메일을 통한 DOM-based XSS 공격
🛡️ 대응 방법
Cypht webmail을 최신 보안 패치가 적용된 버전으로 업데이트하거나, 설정에서 ALLOW_EXTERNAL_IMAGE_SOURCES 옵션을 비활성화하십시오.
🔧 검증 코드
명령어 결과에 나타나는 버전이 2.0.0에서 2.12.2 사이라면 해당 취약점에 노출된 상태입니다.
curl -s http://<target-ip>/version | grep -E 'Cypht [2][.][0-9]{1,2}\.[0-9]{1,2}'