🇰🇷 한글 설명
인증된 사용자가 페이지를 편집할 때, 해당 사용자가 리다이렉트 기록에 접근할 권한이 있는지 확인하지 않는 결함이 있습니다. 이로 인해 권한이 없는 사용자가 리다이렉트 기록을 노출시킬 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 페이지를 수정할 때, 원래 볼 수 없는 리다이렉트 정보까지 몰래 볼 수 있는 보안 허점이 발견되었습니다. 이는 권한이 없는 사람이 중요한 연결 경로 정보를 알아낼 수 있음을 의미합니다.
🇺🇸 원문 (English)
The extension fails to verify, if an authenticated user has permissions to access to redirects resulting in exposure of redirect records when editing a page.
📍 영향받는 시스템
해당 리다이렉트 기능이 포함된 확장 프로그램(Extension) 및 관련 페이지 편집 모듈
⚔️ 공격 벡터
권한이 낮은 인증된 사용자가 페이지 편집 기능을 통해 리다이렉트 기록에 접근
🛡️ 대응 방법
페이지 편집 시 리다이렉트 기록에 대한 사용자 권한 검증 로직을 추가하여 업데이트
🔧 검증 코드
명령어 실행 시 에러 메시지 없이 데이터가 출력되면 권한 검증이 되지 않는 취약한 상태입니다.
curl -s -u user:password https://target-system.com/api/redirect-records | grep -q 'error_or_forbidden' || echo 'Vulnerable'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access