🇰🇷 한글 설명
Zammad 7.0.2 미만 버전에서 발생하는 취약점으로, 지식베이스(KB) 카테고리별로 편집자 권한이 다를 때 발생합니다. 특정 카테고리의 편집 권한을 가진 사용자가 글로벌 빠른 검색을 통해 권한이 없는 다른 카테고리의 답변 제목과 업데이트 시간을 확인할 수 있습니다. 카테고리 이름은 유출되지 않으나, 제목을 통해 민감한 정보가 노출될 수 있습니다.
💡 쉬운 설명
도움말 시스템에서 내가 관리하지 않는 게시물의 제목을 검색창을 통해 몰래 볼 수 있는 문제입니다. 게시물 내용은 볼 수 없지만, 제목만으로도 내부의 중요한 정보를 알아낼 위험이 있습니다.
🇺🇸 원문 (English)
Zammad is a web based open source helpdesk/customer support system. Prior to 7.0.2, when multiple KB categories have different editor roles assigned, a user with knowledge_base.editor in one category can see answer titles and updated_at timestamps from categories they do not have editor access to , via the global quick search. Category names are not leaked, and opening the answer returns "Page not found," but the title alone may disclose sensitive information. This vulnerability is fixed in 7.0.2.
📍 영향받는 시스템
Zammad 7.0.2 미만 버전
⚔️ 공격 벡터
글로벌 빠른 검색(global quick search) 기능을 이용한 권한 외 정보 조회
🛡️ 대응 방법
Zammad를 최신 보안 패치가 적용된 7.0.2 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 7.0.2보다 낮으면 취약한 상태입니다.
curl -s http://<TARGET_IP>/api/v1/version | grep -oP '(?<=version":")[^"]+'