Casdoor 2.95.0 인증 플랫폼에서 발견된 심각한 CSRF 취약점

Casdoor 2.95.0, 심각한 크로스 사이트 요청 위조(CSRF) 취약점 발견

보안 연구진들은 아이덴티티 및 접근 관리(IAM) 솔루션으로 널리 사용되는 오픈소스 인증 플랫폼 Casdoor 2.95.0에서 크로스 사이트 요청 위조(CSRF, Cross-Site Request Forgery) 취약점을 발견했습니다. Exploit-DB ID 52439로 추적되는 이 취약점은 공격자가 인증된 사용자의 권한으로 비인가 작업을 수행할 수 있게 하며, 계정 탈취(account takeovers) 또는 **권한 상승(privilege escalation)**으로 이어질 수 있습니다.

CSRF 취약점의 기술적 세부 사항

이 취약점은 Casdoor 2.95.0에서 CSRF 보호 메커니즘이 누락되어 발생하며, 공격자가 악의적인 요청을 조작해 피해자가 악성 웹사이트와 상호작용할 때 의도하지 않은 작업을 실행하도록 유도할 수 있습니다. 일반적인 공격 벡터는 다음과 같습니다:

• 위조된 HTTP 요청을 통한 세션 하이재킹(session hijacking)
• 비인가 계정 수정(예: 비밀번호 변경, 이메일 업데이트)
• 피해자가 관리자 권한을 보유한 경우 권한 상승(privilege escalation)

이 취약점은 공격자가 대상 시스템에 직접 접근할 필요 없이, **소셜 엔지니어링(social engineering)**을 통해 사용자가 악성 링크를 클릭하거나 악의적인 웹페이지를 방문하도록 유도하는 방식으로 악용됩니다.

영향 및 위험 평가

Casdoor 2.95.0을 인증 솔루션으로 사용하는 조직은 다음과 같은 환경에서 높은 위험에 노출될 수 있습니다:

• **다중 인증(MFA, Multi-Factor Authentication)**이 적용되지 않은 경우
• **세션 관리(session management)**에 추가 검증 계층이 부족한 경우
• 관리자 권한 사용자가 권한 상승의 대상이 되는 경우

이 취약점이 성공적으로 악용될 경우 데이터 유출, 비인가 시스템 접근, 네트워크 내 횡적 이동(lateral movement) 등의 심각한 결과가 발생할 수 있습니다. 특히 싱글 사인온(SSO, Single Sign-On) 또는 API 보안에 Casdoor를 의존하는 기업에게 큰 위협이 될 수 있습니다.

권장 대응 방안

보안 팀은 다음과 같은 조치를 취할 것을 권장합니다:

1. 즉시 업그레이드 – 최신 패치를 적용하거나 취약하지 않은 버전의 Casdoor로 업데이트합니다.
2. CSRF 토큰 구현 – 모든 상태 변경 요청에 안티-CSRF 토큰을 포함합니다.
3. MFA 강제 적용 – 민감한 작업에 추가 보안 계층을 적용합니다.
4. 사용자 인식 교육 – 피싱 및 소셜 엔지니어링 공격 인식 교육을 실시합니다.
5. 의심스러운 활동 모니터링 – 비정상적인 계정 수정 또는 비인가 접근 시도 로그를 감사합니다.

자세한 내용은 **Exploit-DB(ID 52439)**의 원본 취약점 공개를 참고하시기 바랍니다.