🇰🇷 한글 설명
오픈 소스 인사 관리 시스템인 Horilla 1.5.0 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 인증된 사용자가 요청의 문서 ID를 변경함으로써 다른 직원의 신분증, 계약서, 자격증 등 민감한 인사 파일을 무단으로 열람할 수 있습니다.
💡 쉬운 설명
로그인한 사용자라면 누구나 숫자 하나만 바꿔서 다른 직원의 개인 서류를 몰래 볼 수 있는 보안 구멍이 있습니다. 이로 인해 직원의 주민등록증이나 계약서 같은 중요한 개인정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Horilla is a free and open source Human Resource Management System (HRMS). In 1.5.0, an insecure direct object reference in the employee document viewer allows any authenticated user to access other employees’ uploaded documents by changing the document ID in the request. This exposes sensitive HR files such as identity documents, contracts, certificates, and other private employee records.
📍 영향받는 시스템
Horilla HRMS version 1.5.0
⚔️ 공격 벡터
인증된 사용자가 HTTP 요청 내의 문서 식별자(ID) 값을 조작하여 타인의 문서에 접근
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 업데이트하거나, 문서 접근 시 사용자 권한을 검증하는 로직을 추가
🔧 검증 코드
본인의 권한이 없는 다른 문서 ID를 요청했을 때, 접근 거부 메시지가 아닌 문서 내용이 출력되면 취약한 상태입니다.
curl -s http://<target-ip>/api/v1/documents/1 | grep -q 'error' || echo 'Potential Vulnerability'
💻 영향받는 소프트웨어
IBM Verify Identity Access