🇰🇷 한글 설명
Zammad 지식 베이스 관리 영역의 권한 확인 과정에서 데이터 검증이 불충분한 문제가 발견되었습니다. 이로 인해 제한된 읽기 권한을 가진 사용자가 할당된 범위를 벗어난 항목과 상호작용할 수 있습니다. 현재 버전에서는 추가적인 검증 루틴을 통해 데이터 접근 보안이 강화되었습니다.
💡 쉬운 설명
고객 지원 시스템인 Zammad에서 권한이 낮은 사용자가 허용되지 않은 정보를 볼 수 있는 보안 허점이 발견되었습니다. 시스템 설정 오류로 인해 접근 권한이 없는 데이터까지 접근할 수 있는 상태였습니다.
🇺🇸 원문 (English)
Zammad is a web based open source helpdesk/customer support system. Prior to 7.0.2, summary An issue with permission checks in the knowledge base management area has been identified. Under certain conditions, data validation for linked items was not fully enforced. This could have allowed users with limited read permissions to interact with items outside their assigned access scope. Data access has been strengthened in the current version through additional validation routines. This issue is fixed in version 7.0.2.
📍 영향받는 시스템
Zammad 7.0.2 미만 버전
⚔️ 공격 벡터
권한이 제한된 사용자가 데이터 검증 미흡을 악용하여 허용되지 않은 지식 베이스 항목에 접근
🛡️ 대응 방법
Zammad를 최신 보안 패치가 적용된 버전 7.0.2 이상으로 업데이트
🔧 검증 코드
명령어 결과에서 버전 번호가 7.0.2 이상인지 확인하여 패치 여부를 판단합니다.
curl -s http://<ZAMMAD_URL>/help/api/v1/version | grep -E '"version": "7\.[0-2]\.'