🇰🇷 한글 설명
NamelessMC 2.2.4 버전의 프로필 페이지에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. profile.post 권한을 가진 사용자가 비공개 또는 차단된 프로필에 게시물을 작성하거나, 특정 URL을 통해 타인의 게시물에 댓글을 무단으로 작성할 수 있습니다.
💡 쉬운 설명
마인크래프트 서버 웹사이트에서 권한이 있는 사용자가 남의 비밀 프로필에 글을 쓰거나, 다른 사람의 게시물에 몰래 댓글을 달 수 있는 문제입니다. 이로 인해 개인 정보 보호 기능이 무력화될 수 있습니다.
🇺🇸 원문 (English)
NamelessMC is website software for Minecraft servers. In version 2.2.4, the profile page (modules/Core/pages/profile.php) processes wall post submissions and replies before verifying whether the viewer is authorized to access the profile. This allows any user with the profile.post permission to write wall posts to private or blocking profiles. Additionally, the reply branch does not verify that the target wall post belongs to the current profile, enabling attackers to inject replies into arbitrary wall posts owned by other profiles via a restricted profile URL. This is patched in version 2.2.5.
📍 영향받는 시스템
NamelessMC version 2.2.4 and below
⚔️ 공격 벡터
권한이 있는 사용자가 조작된 요청을 통해 비공개 프로필 또는 타인의 게시물에 접근하여 게시물/댓글 작성
🛡️ 대응 방법
NamelessMC를 최신 패치 버전인 2.2.5 이상으로 업데이트하십시오.
🔧 검증 코드
설치된 NamelessMC의 버전이 2.2.5 미만인지 확인하여 취약 여부를 판단합니다.
grep -r "version" modules/Core/config.php 2>/dev/null || echo 'Check version manually in installation files'
💻 영향받는 소프트웨어
IBM Security Verify Access