🇰🇷 한글 설명
Tobit Laboratories AG의 TeamDavid Webbox에서 사용자 입력값이 포함된 리다이렉트 URL을 생성할 때 발생하는 취약점입니다. 공격자는 URL 인코딩된 문자를 사용하여 도메인을 조작하거나 임의의 HTTP 응답 헤더를 삽입할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자를 다른 페이지로 보낼 때, 공격자가 가짜 주소로 연결되도록 조작할 수 있는 결함입니다. 이를 통해 사용자를 악성 사이트로 유도하거나 서버의 정보를 가로챌 수 있습니다.
🇺🇸 원문 (English)
The Webbox of TeamDavid by Tobit Laboratories AG constructs redirect URLs using user-supplied input,
which is appended to the redirect target in a 302 HTTP response. By
using URL-encoded characters such as “%2e” (representing a dot), an
attacker can manipulate the portion of the URL following the top-level
domain (TLD). If a similar, registerable TLD exists (for example, if
“.com” is the application’s domain, and “.company” is available for
registration), an attacker can craft a URL to redirect users to a
malicious “.company” domain. By using URL-encoded line feeds, it becomes
possible to insert arbitrary response headers in the server's HTTP
response.
This issue affects TeamDavid before Rollout 528.
Starting with Rollout 528 (June 30, 2026), the affected functionality is disabled by default and the vulnerabilities are therefore no longer exposed through this functionality.
📍 영향받는 시스템
TeamDavid (Rollout 528 미만 버전)
⚔️ 공격 벡터
URL 인코딩된 문자(%2e 등)를 이용한 도메인 조작 및 HTTP 응답 헤더 삽입
🛡️ 대응 방법
TeamDavid를 Rollout 528 이상 버전으로 업데이트하십시오.
🔧 검증 코드
응답 헤더의 Location 값이 사용자가 의도하지 않은 도메인이나 인코딩된 문자를 포함하고 있는지 확인합니다.
curl -s -I [Target_URL] | grep -i 'Location'
💻 영향받는 소프트웨어
IBM WebSphere Application Server