🇰🇷 한글 설명
Meeting Room Booking System(MRBS) 1.12.2 미만 버전에서 인증되지 않은 사용자가 임의의 위치로 사용자를 리다이렉트할 수 있는 취약점이 존재합니다. 공격자는 특수하게 제작된 URL을 사용하여 사용자를 가짜 로그인 페이지와 같은 악성 사이트로 유도할 수 있습니다.
💡 쉬운 설명
사용자가 링크를 클릭했을 때 원래 가려던 사이트가 아닌 공격자가 만든 가짜 사이트로 강제 이동되는 보안 결함입니다. 이를 통해 사용자의 아이디나 비밀번호를 훔치는 피싱 공격에 악용될 수 있습니다.
🇺🇸 원문 (English)
The Meeting Room Booking System (MRBS) is a PHP-based application for booking meeting rooms. Prior to version 1.12.2, an unauthenticated request can be made to redirect the user to a query-specified location. This allows an attacker to create a specially-crafted URL to an MRBS installation that will cause the user who clicks it to be redirected to the attacker-specified redirect URL, which could be a spoofed MRBS login page, for example. Version 1.12.2 contains a fix. No known workarounds are available.
📍 영향받는 시스템
Meeting Room Booking System (MRBS) 1.12.2 미만 모든 버전
⚔️ 공격 벡터
공격자가 조작한 URL을 사용자에게 클릭하도록 유도하는 오픈 리다이렉트(Open Redirect) 방식
🛡️ 대응 방법
MRBS를 최신 버전인 1.12.2 이상으로 업데이트하십시오.
🔧 검증 코드
설치된 MRBS의 버전을 확인하여 1.12.2 미만인지 점검하십시오.
php -r 'echo "MRBS_VERSION_CHECK";' | grep -q 'MRBS' || echo 'Check MRBS version manually'