🇰🇷 한글 설명
Tobit Laboratories AG의 TeamDavid Webbox 애플리케이션에서 'cType' URL 파라미터를 통한 HTTP 헤더 주입 취약점이 발견되었습니다. 공격자는 제어 문자를 사용하여 Content-Type 헤더를 임의로 수정하거나 추가 헤더를 삽입할 수 있으며, 이를 통해 오픈 리다이렉트와 같은 공격이 가능합니다.
💡 쉬운 설명
웹사이트 주소의 특정 부분을 조작하여 서버가 보내는 응답 메시지를 마음대로 바꿀 수 있는 보안 약점입니다. 이를 이용해 사용자를 가짜 사이트로 몰아가는 등의 공격이 발생할 수 있습니다.
🇺🇸 원문 (English)
Tobit Laboratories AG TeamDavid's Webbox application is vulnerable to HTTP header injection through the
“cType” URL parameter, which allows arbitrary modification of the
Content-Type header in HTTP responses. Because the parameter does not
properly restrict control characters such as URL-encoded newlines
(“%0a”) or colons, attackers can inject additional headers including
extra Location headers into the server’s response. This results e.g. in
an open redirect vulnerability. This issue affects TeamDavid before Rollout 528.
Starting with Rollout 528 (June 30, 2026), the affected functionality is disabled by default and the vulnerabilities are therefore no longer exposed through this functionality.
📍 영향받는 시스템
TeamDavid Rollout 528 미만 버전
⚔️ 공격 벡터
cType URL 파라미터에 URL 인코딩된 줄바꿈(%0a) 또는 콜론(:) 문자를 삽입하여 HTTP 응답 헤더를 조작
🛡️ 대응 방법
TeamDavid를 Rollout 528(2026년 6월 30일 출시) 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 응답 헤더에 공격자가 삽입한 'Location: http://attacker.com'이 나타나면 취약한 상태입니다.
curl -I 'http://<target_ip>/path?cType=%0aLocation:%20http://attacker.com' | grep -i 'Location:'
💻 영향받는 소프트웨어
IBM WebSphere Application Server