🇰🇷 한글 설명
Zammad의 지식 베이스 편집 권한이 있는 사용자가 특수하게 조작된 비디오 위젯 값을 삽입하여 HTML 인젝션을 수행할 수 있습니다. 이를 통해 다른 사용자가 해당 답변을 열람할 경우, 공격자가 의도한 계정으로 세션이 강제 전환되는 취약점이 존재합니다.
💡 쉬운 설명
지식 베이스에 악성 코드가 담긴 영상을 올려두면, 다른 사용자가 그 글을 읽는 순간 공격자의 계정으로 로그인 상태가 바뀌어 버립니다. 사용자가 아무것도 클릭하지 않아도 글을 읽기만 하면 공격 대상이 될 수 있습니다.
🇺🇸 원문 (English)
Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, a user with Knowledge Base editing rights for a category can embed a video widget in a published answer with a specially crafted value. When the answer is rendered, that value is inserted into the page's HTML without being escaped for its attribute context, allowing it to break out and inject additional HTML into the page. When another user who has permission to switch between user sessions views the affected answer, the injected HTML causes their browser to silently send a request to Zammad's session-switching endpoint using their own active credentials. This results in switching their session to an account chosen by the person who wrote the Knowledge Base answer. No action is required from the viewer beyond opening the published answer. This issue is fixed in version 7.1.2.
📍 영향받는 시스템
Zammad version 7.1.2 미만 버전
⚔️ 공격 벡터
지식 베이스 편집 권한을 이용한 HTML 인젝션 및 세션 스위칭 엔드포인트 호출
🛡️ 대응 방법
Zammad를 최신 보안 패치가 적용된 버전 7.1.2 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 7.1.2 미만의 버전 번호가 출력되면 취약한 상태입니다.
curl -s http://<zammad-host>/help/api/v1/version | grep -E '"version": "7\.[0-1]\.'