🇰🇷 한글 설명
phpMyFAQ 4.1.7 미만 버전에서 사용자 추적 기능이 활성화된 경우, 비밀번호 재설정 토큰이 공개적으로 접근 가능한 추적 파일에 저장됩니다. 인증되지 않은 공격자가 이 파일을 읽어 토큰을 탈취한 뒤, 비밀번호 재설정 API를 악용하여 사용자 계정을 탈취할 수 있습니다.
💡 쉬운 설명
비밀번호를 바꿀 때 쓰는 일회용 열쇠가 누구나 볼 수 있는 공개된 폴더에 저장되는 보안 결함입니다. 해커가 이 열쇠를 훔쳐서 사용자의 계정으로 로그인할 수 있습니다.
🇺🇸 원문 (English)
phpMyFAQ before 4.1.7 stores password reset tokens in a publicly accessible tracking file when user tracking is enabled. Unauthenticated attackers can read the tracking file at content/core/data/trackingDDMMYYYY to extract reset tokens and replay them against the password reset API to take over user accounts.
📍 영향받는 시스템
phpMyFAQ version < 4.1.7 (user tracking enabled)
⚔️ 공격 벡터
공개된 추적 파일을 통한 비밀번호 재설정 토큰 탈취 및 API 리플레이 공격
🛡️ 대응 방법
phpMyFAQ를 4.1.7 이상의 최신 버전으로 업데이트하거나 사용자 추적 기능을 비활성화하십시오.
🔧 검증 코드
명령어 실행 결과로 tracking으로 시작하는 파일이 출력된다면 해당 취약점에 노출되었을 가능성이 높습니다.
find content/core/data/ -name 'tracking*' -type f