🇰🇷 한글 설명
Gobito Informatics Technologies의 기업 교육 관리 시스템(Corporate Training Management System)에서 서버 측 보안 검증이 클라이언트 측에서만 수행되는 취약점이 발견되었습니다. 이로 인해 공격자가 입력 데이터를 조작할 수 있습니다. 커밋 dd1a9df64 이전 버전이 영향을 받습니다.
💡 쉬운 설명
이 시스템은 입력값 검증을 브라우저(사용자 화면)에서만 하고 서버에서는 제대로 확인하지 않습니다. 공격자가 요청을 직접 바꿔 보내면 잘못된 데이터가 서버에 전달될 수 있습니다.
🇺🇸 원문 (English)
Client-Side Enforcement of Server-Side Security vulnerability in Gobito Informatics Technologies Engineering Industry and Trade Ltd. Co. Corporate Training Management System allows Input Data Manipulation.
This issue affects Corporate Training Management System: before dd1a9df64.
📍 영향받는 시스템
Gobito Corporate Training Management System, 커밋 dd1a9df64 이전 버전
⚔️ 공격 벡터
브라우저 개발자 도구나 프록시 도구로 HTTP 요청의 입력 데이터를 변조하여 서버 측 검증을 우회
🛡️ 대응 방법
dd1a9df64 이후 버전으로 업데이트하고, 모든 입력값을 서버 측에서 반드시 재검증
🔧 검증 코드
PATCHED가 출력되면 수정 커밋이 포함된 것이고, VULNERABLE이 출력되면 취약한 버전이므로 업데이트가 필요합니다.
git -C /path/to/corporate-training-system log --oneline | grep -q dd1a9df64 && echo 'PATCHED' || echo 'VULNERABLE'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
Multi-Domain Security Management Server