🇰🇷 한글 설명
Chamilo LMS는 학습관리시스템입니다. 1.11.38 및 2.0.0-RC.3 이전 버전에서는 세션 코스 편집 페이지에 오픈 리다이렉트 취약점이 존재하여, 코치 배정 변경을 저장한 후 인증된 관리자가 임의의 외부 URL로 리다이렉트될 수 있습니다. 또한 리다이렉트 과정에서 id_session 파라미터가 공격자 서버로 유출됩니다. 이 취약점은 1.11.38 및 2.0.0-RC.3에서 수정되었습니다.
💡 쉬운 설명
관리자가 강의 담당자 배정을 저장하면 공격자가 만든 외부 사이트로 자동 이동될 수 있습니다. 이동 과정에서 세션 관련 식별 정보도 외부로 노출될 수 있습니다.
🇺🇸 원문 (English)
Chamilo LMS is a learning management system. Prior to 1.11.38 and 2.0.0-RC.3, an Open Redirect vulnerability in the session course edit page allows an attacker to redirect an authenticated administrator to an arbitrary external URL after saving coach assignment changes. The redirect also leaks the id_session parameter to the attacker's server. This vulnerability is fixed in 1.11.38 and 2.0.0-RC.3.
📍 영향받는 시스템
Chamilo LMS 1.11.38 미만 및 2.0.0-RC.3 미만 버전
⚔️ 공격 벡터
공격자가 조작된 링크나 페이지를 통해 인증된 관리자를 유도하여 세션 코스 편집 후 악성 외부 URL로 리다이렉트시킴
🛡️ 대응 방법
Chamilo LMS를 1.11.38 이상 또는 2.0.0-RC.3 이상으로 업데이트
🔧 검증 코드
출력된 버전 값이 1.11.38 이상 또는 2.0.0-RC.3 이상이면 패치가 적용된 것이며, 그보다 낮으면 취약한 버전입니다 (설치 경로는 환경에 따라 다를 수 있음).
grep -rE "version\s*[:=]" /var/www/html/chamilo/main/inc/lib/*.php 2>/dev/null | head -5
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N
💻 영향받는 소프트웨어
Multi-Domain Security Management Server