🇰🇷 한글 설명
Admidio 오픈소스 사용자 관리 솔루션의 인벤토리 모듈에서 발생하는 취약점입니다. 5.0.8 미만 버전의 item_save 엔드포인트에서 'imported' 파라미터를 true로 설정할 경우 CSRF 토큰 검증과 서버 측 양식 검증이 모두 우회됩니다. 이를 통해 인증된 사용자가 임의의 인벤토리 데이터를 검증 없이 저장할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 보안 검사를 건너뛰고 가짜 데이터를 시스템에 몰래 저장할 수 있는 문제입니다. 공격자가 데이터 검증 과정을 무력화하여 잘못된 정보를 입력할 수 있습니다.
🇺🇸 원문 (English)
Admidio is an open-source user management solution. Prior to version 5.0.8, the inventory module's item_save endpoint accepts a user-controllable POST parameter imported that, when set to true, completely bypasses both CSRF token validation and server-side form validation. An authenticated user can craft a direct POST request to save arbitrary inventory item data without CSRF protection and without the field value checks that the FormPresenter validation normally enforces. This issue has been patched in version 5.0.8.
📍 영향받는 시스템
Admidio 5.0.8 미만 버전
⚔️ 공격 벡터
인증된 사용자가 'imported=true' 파라미터를 포함한 조작된 POST 요청을 전송
🛡️ 대응 방법
Admidio를 최신 보안 패치가 적용된 5.0.8 버전 이상으로 업데이트
🔧 검증 코드
출력된 버전 번호가 5.0.8 미만인 경우 해당 취약점에 노출된 상태입니다.
curl -s http://<target_ip>/admidio/version.php | grep -E '5\.[0-8]'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
Multi-Domain Security Management Server