🇰🇷 한글 설명
Zammad 7.1.2 미만 버전에서 인증된 사용자가 권한이 없는 티켓의 태그 목록을 REST 엔드포인트를 통해 조회할 수 있는 취약점이 존재합니다. 티켓 ID가 순차적인 정수 형태이므로 공격자가 대량의 태그 정보를 쉽게 수집할 수 있으며, 태그에는 민감한 분류 정보가 포함될 수 있습니다.
💡 쉬운 설명
로그인한 사용자라면 자신이 볼 권한이 없는 고객 문의 내용의 '태그(분류 키워드)'를 몰래 훔쳐볼 수 있는 문제입니다. 태그를 통해 고객의 민감한 정보를 유추할 수 있어 보안상 위험합니다.
🇺🇸 원문 (English)
Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, any authenticated user can call the REST endpoint for getting a tag list and receive the tag names for the given ticket, regardless of whether they have access to that ticket. Tags are an internal categorization feature and may contain sensitive labels. Ticket IDs are sequential integers, making bulk enumeration straightforward. This issue is fixed in version 7.1.2.
📍 영향받는 시스템
Zammad 7.1.2 미만 모든 버전
⚔️ 공격 벡터
인증된 사용자가 REST API를 통해 티켓 ID를 순차적으로 대입하여 태그 정보를 요청하는 방식
🛡️ 대응 방법
Zammad를 최신 보안 패치가 적용된 버전인 7.1.2 이상으로 업데이트하십시오.
🔧 검증 코드
API 호출 시 권한 없는 데이터에 접근할 수 있다면 취약한 상태이며, 정상적인 접근 제어가 작동하면 안전한 상태입니다.
curl -s -u 'username:password' http://<zammad-url>/api/v1/tags | grep -q 'error' && echo 'Secure' || echo 'Vulnerable'