🇰🇷 한글 설명
Zammad 7.1.2 미만 버전의 AttachmentsController 내 legacy destroy_form 액션에서 발생하는 취약점입니다. 공격자가 사용자가 제공한 form_id를 기반으로 소유권 검증 없이 UploadCache Store 레코드를 삭제할 수 있습니다. 인증된 공격자가 다른 사용자의 pending-upload UUID를 알 경우, 피해자가 티켓이나 문서를 제출하기 전에 임시 파일 업로드를 무단으로 삭제할 수 있습니다.
💡 쉬운 설명
도움말 시스템을 사용하는 다른 사람이 파일을 올리려고 준비 중일 때, 공격자가 그 파일을 몰래 지워버릴 수 있는 문제입니다. 공격자가 파일의 고유 번호만 알면 본인의 권한이 없어도 파일을 삭제할 수 있습니다.
🇺🇸 원문 (English)
Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, the legacy destroy_form action on AttachmentsController deletes UploadCache Store records based solely on a user-supplied form_id without verifying that the requesting user owns those records. An authenticated attacker who learns another user's pending-upload UUID can silently remove temporary file uploads before the victim submits their ticket or article. This issue is fixed in version 7.1.2.
📍 영향받는 시스템
Zammad 7.1.2 미만 모든 버전
⚔️ 공격 벡터
인증된 공격자가 타인의 pending-upload UUID를 탈취하여 destroy_form 액션을 호출
🛡️ 대응 방법
Zammad를 최신 보안 패치가 적용된 버전 7.1.2 이상으로 업데이트
🔧 검증 코드
출력된 버전이 7.1.2 미만(예: 7.1.1 이하)이면 취약한 상태입니다.
zammad --version 2>/dev/null || gem list zammad | grep -E '(\(|\s)7\.[0-1]\.[0-1]\)'