🇰🇷 한글 설명
MyBB 1.8.40 미만 버전의 Admin CP Recovery Codes 모듈에서 요청 검증 미흡으로 인해 발생하는 취약점입니다. 동일 사이트 내 공격자가 특수하게 제작된 URL을 통해 관리자의 2단계 인증(2FA) 복구 코드를 강제로 재설정할 수 있습니다.
💡 쉬운 설명
관리자 페이지의 보안 설정이 허술하여, 공격자가 링크를 클릭하게 유도하면 관리자의 비밀번호 복구용 코드를 마음대로 바꿔버릴 수 있는 문제입니다. 이를 통해 관리자의 계정 권한을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
MyBB is free and open source forum software. Prior to 1.8.40, the Admin CP Recovery Codes module does not validate requests correctly, allowing same-site attackers to rotate a victim administrator's recovery codes with a specially crafted URL. The Admin CP Home, Preferences, Recovery Codes action=recovery_codes page regenerates Two-Factor Authentication recovery codes in mybb_adminoptions.recovery_codes on GET requests without request forgery protection. The uniquely identifying implementation details include admin/modules/home/preferences.php. This issue is fixed in version 1.8.40.
📍 영향받는 시스템
MyBB 1.8.40 미만 모든 버전
⚔️ 공격 벡터
CSRF(사이트 간 요청 위조)를 이용한 GET 요청 공격
🛡️ 대응 방법
MyBB를 최신 버전인 1.8.40 이상으로 업데이트하십시오.
🔧 검증 코드
설치된 MyBB의 버전을 확인하여 1.8.40 미만인지 확인합니다.
grep -r "version" /path/to/mybb/inc/config.php 2>/dev/null || echo 'Check MyBB version via admin panel or files'