🇰🇷 한글 설명
OpenProject의 회의 필터 기능에서 사용자 ID의 유효성 여부와 사용자의 전체 이름을 유출하는 취약점이 발견되었습니다. 공격자는 사용자 ID를 순차적으로 대조하여 시스템 내의 모든 유효한 계정 정보를 수집할 수 있습니다. 이 문제는 17.3.2 및 17.4.0 버전에서 수정되었습니다.
💡 쉬운 설명
프로그램의 특정 기능을 이용해 시스템에 등록된 사용자들의 이름과 ID가 진짜인지 가짜인지 알아낼 수 있는 문제입니다. 이를 통해 해커가 사용자 목록을 모두 파악하여 다음 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
OpenProject is open-source, web-based project management software. Prior to 17.3.2 and 17.4.0, the web application's meetings filter feature leaks whether a given user ID corresponds to a valid account and discloses the user's full name, allowing an attacker to enumerate all existing user accounts by probing user IDs and observing differences in the server response. This vulnerability is fixed in 17.3.2 and 17.4.0.
📍 영향받는 시스템
OpenProject 17.3.2 및 17.4.0 미만 버전
⚔️ 공격 벡터
회의 필터 기능에 특정 사용자 ID를 입력하여 서버 응답의 차이를 분석하는 방식
🛡️ 대응 방법
OpenProject를 17.3.2 또는 17.4.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
API 응답에서 사용자 ID와 이름이 노출되는지 확인하여 취약 여부를 판단합니다.
curl -s http://<target-ip>/api/v3/users | grep -E '"id":|"name":'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server