🇰🇷 한글 설명
WWBN AVideo의 특정 커밋 버전에서 권한 우회 취약점이 발견되었습니다. getToken() 함수가 사용자 신원이나 목적을 검증하지 않고 토큰을 생성하며, 인증되지 않은 방문자에게도 유효한 토큰을 발급하여 제한된 비디오 콘텐츠에 접근할 수 있게 합니다.
💡 쉬운 설명
로그인을 하지 않은 사람에게도 시스템 이용권(토큰)을 함부로 나눠주는 보안 결함이 있습니다. 공격자는 이 이용권을 이용해 남들이 보지 못하게 막아둔 비디오를 마음대로 볼 수 있습니다.
🇺🇸 원문 (English)
WWBN AVideo through commit 9c39d8c8 contains an authorization bypass vulnerability where getToken() creates tokens without binding to user identity or purpose, and plugin/Gallery/view/sections.php issues valid tokens to unauthenticated visitors. Attackers can retrieve a token from the Gallery endpoint and use it to bypass authorization checks in other subsystems like view/hls.php to access restricted video content.
📍 영향받는 시스템
WWBN AVideo (commit 9c39d8c8 이전 버전)
⚔️ 공격 벡터
Gallery 엔드포인트에서 토큰을 탈취한 후, 이를 이용해 view/hls.php 등 권한이 필요한 다른 경로로 접근
🛡️ 대응 방법
토큰 생성 시 사용자 신원 및 목적을 검증하도록 코드를 수정하고, 인증된 사용자에게만 토큰을 발급하도록 패치 적용
🔧 검증 코드
출력된 커밋 해시가 9c39d8c8보다 이전인지 확인하여 취약 여부 판단
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access