🇰🇷 한글 설명
4.1.8 미만 버전의 phpMyFAQ에서 사용자 제어판 API 엔드포인트의 인증 우회 취약점이 발견되었습니다. 인증된 공격자가 현재 비밀번호 확인 없이 PUT 요청을 통해 관리자를 포함한 모든 사용자의 비밀번호를 변경하여 계정을 탈취할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 기존 비밀번호를 몰라도 다른 사람의 비밀번호를 마음대로 바꿀 수 있는 보안 결함입니다. 이를 통해 관리자 권한을 뺏고 시스템 접속을 차단할 수 있습니다.
🇺🇸 원문 (English)
phpMyFAQ versions before 4.1.8 contain an authentication bypass vulnerability in the user control panel API endpoint that allows authenticated attackers to change account passwords without verifying the current password. Attackers with session access can submit a PUT request to the user data update endpoint with only a CSRF token to silently change any user's password, including administrators, causing irreversible account takeover and victim lockout.
📍 영향받는 시스템
phpMyFAQ versions before 4.1.8
⚔️ 공격 벡터
인증된 세션을 가진 공격자가 CSRF 토큰만을 사용하여 사용자 데이터 업데이트 엔드포인트에 PUT 요청을 전송
🛡️ 대응 방법
phpMyFAQ를 최신 버전인 4.1.8 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
설치된 phpMyFAQ의 버전 정보가 4.1.8 미만으로 출력되면 취약한 상태입니다.
phpmyfaq_version_check() { grep -r "version" /path/to/phpmyfaq/config/ | grep -v '4.1.8'; }; phpmyfaq_version_check
💻 영향받는 소프트웨어
IBM Security Verify Access