🇰🇷 한글 설명
4gaBoards 3.3.9 미만 버전에서 인증된 사용자가 모든 사용자의 계정 정보를 열람할 수 있는 취약점이 발견되었습니다. API 호출을 통해 이메일, 전화번호, 조직 정보 및 관리자 여부 등 민감한 개인정보가 노출될 수 있습니다.
💡 쉬운 설명
로그인한 사용자라면 누구나 다른 모든 사용자의 이름, 전화번호, 이메일 같은 개인정보를 마음대로 조회할 수 있는 문제입니다. 이를 통해 관리자 정보를 알아내어 정교한 피싱 공격에 악용될 위험이 있습니다.
🇺🇸 원문 (English)
4gaBoards is a boards system for realtime project management. Prior to 3.3.9, 4gaBoards allows any authenticated user to enumerate account information for every user through GET /api/users and retrieve arbitrary accounts through GET /api/users/:id. The users/index and users/show actions rely only on the default is-authenticated policy in server/config/policies.js, and server/api/controllers/users/index.js returns the result of sails.helpers.users.getMany() without requester-specific authorization or response sanitization. Responses expose email, phone, organization, name, isAdmin, ssoGoogleEmail, ssoGithubEmail, and other SSO-linked email fields, including data for administrators. This enables instance-wide user enumeration, privacy loss, and targeted phishing reconnaissance. This issue is fixed in version 3.3.9.
📍 영향받는 시스템
4gaBoards 3.3.9 미만 모든 버전
⚔️ 공격 벡터
인증된 사용자가 특정 API 엔드포인트(GET /api/users)에 접근하여 전체 사용자 목록 및 상세 정보를 요청
🛡️ 대응 방법
4gaBoards를 최신 보안 패치가 적용된 3.3.9 버전 이상으로 업데이트
🔧 검증 코드
명령어 실행 결과로 다른 사용자의 이메일이나 관리자 여부(isAdmin) 등 민감한 데이터가 출력되면 취약한 상태입니다.
curl -s -X GET http://<target_ip>/api/users | grep -E 'email|phone|isAdmin'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
Multi-Domain Security Management Server