🇰🇷 한글 설명
Roskus Prospero Flow CRM 5.4.9 미만 버전의 티켓 관리 구성 요소에서 권한 우회 취약점이 발견되었습니다. 인증된 사용자가 티켓의 숫자 식별자를 이용해 다른 회사의 티켓 내용을 읽거나, 소유권을 변경하여 탈취하거나, 권한 없이 삭제할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 다른 회사의 고객 문의 내용을 몰래 보거나 삭제할 수 있는 보안 결함입니다. 티켓 번호만 알면 다른 회사의 정보를 마음대로 조작할 수 있어 위험합니다.
🇺🇸 원문 (English)
Authorization Bypass Through User-Controlled Key in the ticket management component in Roskus Prospero Flow CRM before 5.4.9 allows authenticated users of any company to read the full content (title, description, and attachments) of tickets belonging to another company, to hijack another company's tickets by reassigning their company_id, and to delete another company's tickets without any authorization check, via the ticket's numeric identifier, because the read and save operations retrieve the record without constraining the query to the authenticated user's company, and the delete controller type-hints a generic Illuminate\Http\Request instead of the TicketDeleteRequest that would enforce the required permission.
📍 영향받는 시스템
Roskus Prospero Flow CRM version < 5.4.9
⚔️ 공격 벡터
인증된 사용자가 티켓의 숫자 ID를 조작하여 다른 회사의 티켓에 접근하는 방식
🛡️ 대응 방법
Roskus Prospero Flow CRM을 5.4.9 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 5.4.9 미만의 버전 정보가 나타나면 해당 취약점에 노출된 상태입니다.
curl -s http://<target_ip>/version | grep -E 'Prospero Flow CRM [0-5]\.[0-4]\.'
💻 영향받는 소프트웨어
Cisco Integrated Management Controller