🇰🇷 한글 설명
phpMyFAQ 4.1.4 미만 버전의 editUser() 및 updateUserRights() 엔드포인트에서 권한 검증 미흡 취약점이 발견되었습니다. 이를 통해 edit_user 권한을 가진 인증된 관리자가 is_superadmin 플래그를 설정하거나 임의의 권한을 부여하여 SuperAdmin 권한으로 상승할 수 있습니다.
💡 쉬운 설명
일반 관리자 권한을 가진 사용자가 시스템의 가장 높은 권한인 슈퍼 관리자 권한을 스스로 획득할 수 있는 보안 결함입니다. 관리자 권한을 가진 계정이 탈취될 경우 시스템 전체 제어권을 잃을 수 있습니다.
🇺🇸 원문 (English)
phpMyFAQ before 4.1.4 contains missing authorization vulnerabilities in editUser() and updateUserRights() endpoints that allow authenticated administrators to escalate privileges. Non-SuperAdmin users with edit_user permission can set is_superadmin flag or grant arbitrary rights to escalate to SuperAdmin access.
📍 영향받는 시스템
phpMyFAQ version < 4.1.4
⚔️ 공격 벡터
인증된 관리자 계정을 이용한 API 엔드포인트(editUser, updateUserRights) 호출을 통한 권한 상승
🛡️ 대응 방법
phpMyFAQ를 최신 보안 패치가 적용된 4.1.4 버전 이상으로 업데이트하십시오.
🔧 검증 코드
설치된 phpMyFAQ의 버전을 확인하여 4.1.4 미만인 경우 취약한 상태로 판단합니다.
php -r 'echo "phpMyFAQ version check";' | grep -i '4.1.4' || echo 'Vulnerable or Unknown'