개요

Teedy v1.11 이하 버전의 교차 사이트 요청 위조(CSRF) 취약점으로 인해 원격 공격자가 현재 인증된 웹 애플리케이션에서 최종 사용자의 사용자 정보(사용자 이름, 비밀번호 등)를 변경하도록 강제할 수 있습니다.

취약점

CSRF 보호 기능이 없기 때문에 인증된 사용자를 속여 사용자 정보 변경과 같은 원치 않는 작업을 수행하도록 할 수 있습니다.
인증된 사용자를 속여 엔드포인트 중 하나에 요청을 보내도록 하면 사용자 프로필(비밀번호 포함)이 변경되어 계정 탈취로 이어질 수 있습니다.

수정

이 취약점을 수정하려면 엔드포인트에 CSRF 토큰을 구현하십시오.
CSRF 토큰은 공격자가 유효한 요청을 구성하기 어렵게 만듭니다.
토큰은 예측 불가능하고 비밀로 유지되어야 합니다.

참조

sismics - Teedy(https://github.com/sismics/docs)
portswigger - 교차 사이트 요청 위조(CSRF)(https://portswigger.net/web-security/csrf)
Mozilla - 접근 제어 시나리오 예시(https://developer.mozilla.org/en-US/docs/Web/HTTP/CORS#examples_of_access_control_scenarios)

크레딧

취약점 신고 방법을 가르쳐 준 Ayato에게 감사드립니다.