🇰🇷 한글 설명
Zammad 7.1.2 미만 버전에서 경로 탐색(Path Traversal) 시퀀스를 이용해 이미지 URL 검사기를 우회할 수 있는 취약점이 발견되었습니다. 인증된 상담원이 이메일이나 티켓의 콘텐츠를 볼 때, 브라우저가 보호된 API 엔드포인트로 요청을 보내게 되어 사용자 상호작용 없이 강제 로그아웃 등의 부작용을 유발할 수 있습니다.
💡 쉬운 설명
공격자가 특수하게 조작된 이메일을 보내 상담원의 권한을 이용해 시스템에 원치 않는 동작을 수행하게 만드는 취약점입니다. 상담원이 메일을 확인하는 것만으로도 로그아웃이 되는 등의 불편을 겪을 수 있습니다.
🇺🇸 원문 (English)
Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, attacker-controlled HTML in inbound emails or tickets could bypass the image URL sanitizer using path traversal sequences. When an authenticated agent views the content, the browser resolves the URL to a protected API endpoint and sends the request with the agent's session cookie, enabling side effects such as forced logout without any user interaction. This issue is fixed in version 7.1.2.
📍 영향받는 시스템
Zammad 7.1.2 미만 모든 버전
⚔️ 공격 벡터
이메일 또는 티켓에 포함된 조작된 HTML 내 이미지 URL을 통한 경로 탐색 공격
🛡️ 대응 방법
Zammad를 최신 보안 패치가 적용된 버전 7.1.2 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에서 버전 번호가 7.1.2 미만으로 나타나면 취약한 상태이며, 7.1.2 이상이면 안전합니다.
curl -s http://<ZAMMAD_HOST>/api/v1/version | grep -E '"version": "7\.[0-1]\.'