🇰🇷 한글 설명
Discuz! X5.0(20260320~20260501 버전)에서 UCenter 통합 모듈과 데이터베이스 백업 API 간의 암호화 키 공유로 인해 인증 우회 취약점이 발견되었습니다. 공격자는 로그인 시 사용자 이름 파라미터에 조작된 페이로드를 주입하여 유효한 토큰을 획득함으로써, 데이터베이스 백업 및 복구 기능에 무단으로 접근하고 임의의 사용자로 사칭할 수 있습니다.
💡 쉬운 설명
로그인 과정의 보안 허점을 이용해 아이디와 비밀번호 없이도 웹사이트의 중요한 데이터베이스를 통째로 가져가거나 조작할 수 있는 위험한 결함입니다. 해커가 관리자 권한을 가로채서 다른 사용자로 변장할 수도 있습니다.
🇺🇸 원문 (English)
Discuz! X5.0 releases 20260320 through 20260501 contains an authentication bypass vulnerability that allows unauthenticated remote attackers to gain unauthorized access to database backup and restore functionality by exploiting a shared cryptographic key between UCenter integration and the database backup API exposed by dbbak.php. Attackers can inject a crafted payload through the username parameter during login to abuse the encryption oracle in logging_ctl::logging_more(), obtain a legitimately signed token, and use it to bypass authorization for database export and import operations, with the additional ability to trigger a race condition to impersonate arbitrary users.
📍 영향받는 시스템
Discuz! X5.0 (버전 범위: 20260320 ~ 20260501)
⚔️ 공격 벡터
로그인 시 username 파라미터를 통한 암호화 오라클 공격 및 토큰 탈취
🛡️ 대응 방법
해당 취약점이 해결된 최신 보안 패치 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
파일 존재 여부를 확인한 후, 설치된 Discuz!의 버전 정보가 취약한 범위(20260320-20260501)에 해당하는지 확인하십시오.
grep -r 'dbbak.php' /path/to/discuz/ && echo 'Check version in version.php or config.php'