🇰🇷 한글 설명
Horilla HRMS 1.5.0 버전의 헬프데스크 첨부파일 뷰어에서 권한 제어 미흡 취약점이 발견되었습니다. 인증된 사용자가 첨부파일 ID를 변경함으로써 다른 티켓의 첨부파일을 열람할 수 있으며, 이로 인해 민감한 지원 파일이나 내부 문서가 노출될 수 있습니다.
💡 쉬운 설명
로그인한 사용자라면 누구나 파일 번호만 살짝 바꿔서 다른 사람이 올린 비밀 문서를 몰래 볼 수 있는 문제입니다. 이로 인해 회사 내부의 중요한 서류들이 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Horilla is a free and open source Human Resource Management System (HRMS). In 1.5.0, a broken access control vulnerability in the helpdesk attachment viewer allows any authenticated user to view attachments from other tickets by changing the attachment ID. This can expose sensitive support files and internal documents across unrelated users or teams.
📍 영향받는 시스템
Horilla HRMS version 1.5.0
⚔️ 공격 벡터
인증된 사용자가 HTTP 요청의 첨부파일 ID 파라미터를 조작하여 타인의 파일에 접근
🛡️ 대응 방법
Horilla HRMS를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 첨부파일 접근 시 소유권 검증 로직을 추가
🔧 검증 코드
자신의 권한이 없는 다른 ID의 첨부파일 경로로 요청을 보냈을 때 200 OK 응답이 오면 취약한 상태입니다.
curl -s -I http://<target-ip>/helpdesk/attachment/123 | grep -q '200 OK' && echo 'Vulnerable/Accessible'