🇰🇷 한글 설명
MoguBlog 6.2 이하 버전에서 /web/comment/closeEmailNotification 엔드포인트에 대한 인증 결함이 발견되었습니다. 인증되지 않은 공격자가 임의의 사용자에 대해 Redis 캐시 내 startEmailNotification 플래그를 수정하여 이메일 알림 기능을 비활성화할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 블로그 시스템의 설정을 몰래 바꿔서 특정 사용자가 댓글 알림 이메일을 받지 못하게 방해할 수 있는 문제입니다. 공격자가 이 기능을 악용하면 사용자는 중요한 댓글 소식을 놓칠 수 있습니다.
🇺🇸 원문 (English)
MoguBlog through 6.2 fails to authenticate requests to the /web/comment/closeEmailNotification endpoint, allowing unauthenticated attackers to disable email notifications for arbitrary users. Remote callers can modify the startEmailNotification flag in Redis cache for any user identifier to suppress reply notifications without authorization.
📍 영향받는 시스템
MoguBlog 6.2 및 그 이전 버전
⚔️ 공격 벡터
인증 없이 특정 API 엔드포인트(/web/comment/closeEmailNotification)에 요청을 보내 Redis 캐시 값을 조작
🛡️ 대응 방법
해당 엔드포인트에 대한 접근 권한을 강화하고, 사용자 식별자를 통한 캐시 수정 시 적절한 인증 절차를 구현해야 합니다.
🔧 검증 코드
명령어 실행 시 401 Unauthorized 또는 403 Forbidden이 아닌 200 OK가 반환되면 취약할 가능성이 높습니다.
curl -I -X POST http://<target-ip>/web/comment/closeEmailNotification