공격 요구 사항

• 인증 불필요
• 조작된 GET 요청을 통한 원격 악용
• 공개 고객 대상 인터페이스에 대한 접근

영향받는 / 관찰된 버전

통제된 테스트에서 확인됨

• Znuny LTS: 6.5.10
• Znuny: 7.1.3

실제 연구 중 관찰됨

이 문제는 공개적으로 노출된 실제 인스턴스를 대상으로 한 연구 중에도 관찰되었습니다:

• Znuny LTS : 6.5.9 - 6.5.18
• Znuny 7.0.11 - 7.2.3

제3자 시스템을 불필요하게 노출하지 않기 위해 해당 인스턴스의 특정 대상, URL 및 검증 스크린샷은 이 공개 저장소에서 의도적으로 생략되었습니다.

관찰된 영향받는 경로

테스트 및 연구 중 다음 요청 패턴이 관찰되었습니다:

• 6.5.9 - 6.5.18: /otrs/customer.pl?OTRSCustomerInterface=$PAYLOAD
• 7.0.11 - 7.2.3: /znuny/customer.pl?OTRSCustomerInterface=$PAYLOAD

이는 관찰된 요청 패턴이며 제품 브랜치 및 설치 구조에 따라 달라질 수 있습니다.

영향받는 입력은 시스템 구성 CustomerPanelSessionName에 의해 정의된 입력입니다. 관찰된 배포에서는 시스템 구성에 따라 OTRSCustomerInterface로 나타날 수 있습니다.

수정된 버전

공급업체는 이 문제를 다음 버전에서 해결했습니다:

• Znuny LTS 6.5.19
• Znuny 7.3.1

개념 증명

통제된 테스트에서의 반사형 페이로드

Znuny LTS 6.5.10

Znuny 7.1.3

완화 / 대응 방안

관리자는 공급업체가 수정한 버전으로 업그레이드해야 합니다:

• Znuny LTS 6.5.19
• Znuny 7.3.1

추가 권장 사항은 다음과 같습니다:

• 고객 대상 인터페이스의 공개 노출 검토
• 운영상 가능한 경우 불필요한 공개 접근 제한
• customer.pl을 대상으로 하는 요청 모니터링
• 로컬 구성 강화가 노출을 줄이는지 검토하되, 구성 변경만으로는 완전한 제품 수정이 아닐 수 있음을 이해

참조

• CVE-2025-52204 레코드
• Znuny 7.3.1 릴리스 노트
• Znuny LTS 6.5.19 릴리스 노트

공개 고지

이 저장소는 조율된 취약점 공개 프로세스를 문서화합니다.
의도적으로 다음을 포함하지 않습니다:

• 실제 공개 대상 목록
• 대량 스캔 데이터
• 무기화된 페이로드 세트
• 실제 악용 지침

목표는 제3자에 대한 불필요한 위험을 최소화하면서 기술적 정확성을 유지하는 것입니다.