🇰🇷 한글 설명
FreeScout 헬프데스크 애플리케이션의 파일 업로드 엔드포인트에 속도 제한(Rate Limiting)이 적용되지 않는 취약점이 발견되었습니다. 공격자가 대량의 업로드 요청을 보내 서버를 과부하시킴으로써 데이터베이스 부하를 유발하고 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
파일을 올리는 기능에 제한이 없어, 나쁜 의도를 가진 사람이 한꺼번에 너무 많은 파일을 올리려고 시도할 수 있습니다. 이로 인해 서버가 감당하지 못하고 멈춰버려 다른 사용자들이 서비스를 이용하지 못하게 될 수 있습니다.
🇺🇸 원문 (English)
FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. Prior to version 1.8.224, the FreeScout helpdesk application does not enforce rate limiting on the file upload endpoint. Any user can flood the server with upload requests, leading to database overload and potential denial of service for all users. Version 1.8.224 contains a fix.
📍 영향받는 시스템
FreeScout version 1.8.224 미만 버전
⚔️ 공격 벡터
파일 업로드 엔드포인트를 대상으로 한 대량의 HTTP 요청 전송 (DoS)
🛡️ 대응 방법
FreeScout를 최신 버전인 1.8.224 이상으로 업데이트하십시오.
🔧 검증 코드
설치된 FreeScout의 버전을 확인하여 1.8.224 미만인지 확인합니다.
php artisan --version || echo 'Check FreeScout version via composer.json or application source'