🇰🇷 한글 설명
Zammad의 HTML 살균(sanitization) 과정에서 취약점이 발견되어 티켓 본문에 특정 HTML 요소가 삽입될 수 있습니다. 공격자가 조작된 티켓을 생성하고 다른 사용자가 이를 조회하면, 삽입된 요소가 로그아웃 요청을 트리거하여 사용자의 세션을 강제로 종료시킵니다.
💡 쉬운 설명
도움말 시스템의 티켓에 몰래 숨겨진 코드를 넣어 다른 사용자를 강제로 로그아웃시키는 공격입니다. 사용자가 티켓을 읽기만 해도 작업 중이던 세션이 끊길 수 있습니다.
🇺🇸 원문 (English)
Zammad is a web based open source helpdesk/customer support system. Prior to 7.0.2, vulnerability in Zammad's HTML sanitization allows injection of specific HTML elements into ticket bodies. When another user views the crafted ticket, the injected element can trigger a logout request, terminating the viewer's session. This vulnerability is fixed in 7.0.2.
📍 영향받는 시스템
Zammad 7.0.2 미만 버전
⚔️ 공격 벡터
조작된 HTML 요소가 포함된 티켓을 생성하여 사용자가 이를 조회하도록 유도
🛡️ 대응 방법
Zammad를 최신 버전인 7.0.2 이상으로 업데이트
🔧 검증 코드
출력된 Zammad의 버전이 7.0.2 미만인지 확인하십시오.
zammad --version 2>/dev/null || dpkg -l | grep zammad