FreeScout 최종 사용자 포털 인증 우회 익스플로잇 (CVE-2023-52268)

개요

이 익스플로잇은 FreeScout 최종 사용자 포털 모듈(버전 1.0.65 미만)의 취약점을 대상으로 하며, 부적절한 세션 토큰 관리를 통해 공격자가 인증을 우회할 수 있게 합니다. 세션 토큰을 생성하고 테스트함으로써 공격자는 티켓 시스템에 무단으로 접근하여 사용자를 가장하고 해당 사용자의 지원 티켓에 접근할 수 있습니다. 결정적으로, 생성된 세션 토큰은 매직 링크 인증을 요청한 사용자가 아닌 다른 사용자에게 매핑되므로, 공격자가 임의의 사용자를 가장할 수 있습니다. 관리자 계정 세션이 손상되면 공격자는 플랫폼의 모든 지원 티켓에 대한 전체 접근 권한을 얻습니다.

왜 그런가

이 익스플로잇은 FreeScout 최종 사용자 포털의 매직 링크 인증 메커니즘에서 약한 세션 토큰 관리를 이용합니다. 세션 토큰이 요청을 시작한 사용자가 아닌 다른 사용자에게 잘못 매핑되므로, 공격자는 플랫폼의 다른 사용자에게 속한 세션 토큰을 생성할 수 있습니다. 이 결함으로 인해 공격자는 사용자의 자격 증명을 알 필요 없이 사용자를 가장하고 해당 사용자의 지원 티켓에 접근할 수 있습니다.

영향

지원 티켓에는 종종 민감한 정보가 포함됩니다. 예를 들면:

• 기업 시스템/SaaS 솔루션의 사용자 자격 증명
• 개인 식별 정보(PII)
• 사용자와 지원 직원 간의 내부 커뮤니케이션

책임 있는 공개

공급업체 통보: 예
수정 가능: FreeScout 최종 사용자 포털을 최신 버전으로 업데이트하십시오.