🇰🇷 한글 설명
확장 프로그램의 사용자 상세 보기 기능에서 요청된 사용자 레코드가 설정된 대상 또는 로그인된 사용자와 일치하는지 확인하지 않는 결함이 있습니다. 이로 인해 상세 보기 또는 목록 플러그인에 접근 권한이 있는 방문자는 임의의 사용자 ID를 입력하여 다른 사용자의 이름, 이메일, 생년월일, 주소 등 프로필 정보를 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 기능을 통해 다른 사람의 개인정보를 몰래 훔쳐볼 수 있는 보안 약점이 발견되었습니다. 공격자가 사용자 번호만 바꾸어 입력하면 이름이나 주소 같은 민감한 정보를 쉽게 알아낼 수 있습니다.
🇺🇸 원문 (English)
The extension's user detail view fails to verify that a requested user record matches the configured or logged-in target, allowing any visitor with access to the Detail or List plugin to retrieve another frontend user's profile data, including name, email, date of birth and address, by supplying an arbitrary user ID.
📍 영향받는 시스템
사용자 상세 보기(Detail) 또는 목록(List) 플러그인을 사용하는 확장 프로그램
⚔️ 공격 벡터
공격자가 요청 파라미터에 임의의 사용자 ID를 입력하여 타인의 프로필 데이터에 접근
🛡️ 대응 방법
사용자 요청 시 현재 로그인된 세션과 요청된 데이터의 소유권이 일치하는지 검증하는 로직 추가
🔧 검증 코드
권한이 없는 사용자 ID로 요청했을 때 200 OK 응답과 함께 개인정보가 반환되면 취약한 상태입니다.
curl -s -I 'http://target-system/api/user/detail?id=[TARGET_ID]' | grep -E 'HTTP/1.1 200 OK'
💻 영향받는 소프트웨어
IBM Security Verify Access