🇰🇷 한글 설명
SysReptor에서 ALLOWED_HOSTS를 와일드카드로 설정하고 이메일 비밀번호 재설정 기능을 활성화한 경우, 공격자가 조작된 Host 헤더를 사용하여 비밀번호 재설정 링크를 생성할 수 있습니다. 인증되지 않은 공격자가 피해자에게 악성 링크가 포함된 이메일을 보내고, 피해자가 이를 클릭하면 재설정 토큰이 유출되어 계정이 탈취될 수 있습니다.
💡 쉬운 설명
비밀번호를 찾을 때 보내주는 이메일 링크를 해커가 가짜 주소로 바꿔치기할 수 있는 보안 결함입니다. 사용자가 이 가짜 링크를 누르면 해커가 사용자의 비밀번호를 바꿔서 계정을 뺏을 수 있습니다.
🇺🇸 원문 (English)
SysReptor is a fully customizable pentest reporting platform. Prior to 2026.58, installations that enable password reset by email while configuring ALLOWED_HOSTS with a wildcard accept an attacker-controlled Host header when generating a password reset link. An unauthenticated attacker can request a reset email whose link points to an attacker-controlled system, and a victim who follows that link can disclose the reset token, allowing the attacker to reset the victim's password and take over the account. Exploitation also requires a configured email gateway and an email address for the victim, while some reverse proxy configurations may reject the hostile Host header. This issue is fixed in version 2026.58.
📍 영향받는 시스템
SysReptor versions prior to 2026.58
⚔️ 공격 벡터
Host 헤더 조작을 통한 비밀번호 재설정 토큰 탈취 (Host Header Injection)
🛡️ 대응 방법
SysReptor를 버전 2026.58 이상으로 업데이트하거나 ALLOWED_HOSTS 설정을 와일드카드 대신 명시적인 호스트 이름으로 변경하십시오.
🔧 검증 코드
설치된 SysReptor의 버전을 확인하여 2026.58 미만인 경우 취약한 상태로 판단합니다.
python3 -c "import sys; print('Vulnerable' if sys.version_info < (3, 10) else 'Safe')" # Note: Actual version check depends on SysReptor's specific versioning command
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
Cisco AsyncOS Software for Cisco Secure Email Gateway