🇰🇷 한글 설명
Worklenz 3.0.0 미만 버전에서 작업 범위 API 엔드포인트를 처리할 때 조직별 작업 소유권을 검증하지 못하는 취약점이 발견되었습니다. 인증된 사용자가 임의의 작업 UUID를 사용하여 다른 테넌트의 작업 로그, 댓글, 첨부 파일 및 프로젝트 인사이트에 접근할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 다른 회사의 업무 데이터에 몰래 접근할 수 있는 보안 결함입니다. 공격자가 특정 ID 값을 입력하면 다른 조직의 업무 기록이나 첨부 파일을 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Worklenz before 3.0.0 fails to verify task ownership by organization when resolving task-scoped API endpoints, allowing authenticated users to access another tenant's task data. Attackers can query task endpoints with arbitrary task UUIDs to retrieve work logs, comments, attachments, and project insights belonging to other organizations.
📍 영향받는 시스템
Worklenz 3.0.0 미만 모든 버전
⚔️ 공격 벡터
인증된 사용자가 임의의 작업 UUID를 사용하여 API 엔드포인트에 요청을 보내는 방식
🛡️ 대응 방법
Worklenz를 3.0.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 3.0.0 이상인지 확인하여 취약점 여부를 판단합니다.
curl -s http://<target-host>/api/version | grep -E '3\.[0-9]'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access