🇰🇷 한글 설명
Genealogy 가계도 PHP 애플리케이션의 5.9.1 이전 버전에서 심각한 권한 제어 취약점이 발견되었습니다. 인증된 모든 사용자가 임의의 비개인 팀 소유권을 자신에게 이전하여 팀 워크스페이스를 완전히 장악하고 관련 데이터에 무제한으로 접근할 수 있습니다.
💡 쉬운 설명
로그인한 사용자라면 누구나 다른 팀의 관리자 권한을 가로챌 수 있는 보안 결함입니다. 이를 통해 다른 사용자의 가족 정보나 팀 데이터를 마음대로 훔쳐볼 수 있게 됩니다.
🇺🇸 원문 (English)
Genealogy is a family tree PHP application. Prior to 5.9.1, a critical broken access control vulnerability in the genealogy application allows any authenticated user to transfer ownership of arbitrary non-personal teams to themselves. This enables complete takeover of other users’ team workspaces and unrestricted access to all genealogy data associated with the compromised team. This vulnerability is fixed in 5.9.1.
📍 영향받는 시스템
Genealogy PHP application versions prior to 5.9.1
⚔️ 공격 벡터
인증된 사용자가 권한 검증이 누락된 소유권 이전 기능을 악용하여 타 팀의 소유권을 탈취함
🛡️ 대응 방법
Genealogy 애플리케이션을 최신 버전인 5.9.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 5.9.1보다 낮으면 취약한 상태이며, 5.9.1 이상이면 패치된 상태입니다.
grep -r "version" /var/www/html/genealogy/version.php 2>/dev/null | grep -E '[0-9.]+'