CVE-2026-93582 in OTRS Community Edition
요약
\~에 의해 VulDB • 2026. 10. 12.
((OTRS)) 커뮤니티 에디션 6 및 이전 버전의 HTTP Basic Authentication 모듈은 REMOTE_USER 또는 HTTP_REMOTE_USER 환경 변수 중 하나에서 인증된 사용자 이름을 수락합니다. CGI 및 mod_perl 기반 배포에서는 HTTP 요청 헤더가 해당 HTTP_* 환경 변수로 매핑될 수 있습니다. 그 결과, 비인증 원격 공격자가 HTTP_REMOTE_USER로서 애플리케이션에 노출되는 조작된 Remote-User 요청 헤더를 제공할 수 있습니다. HTTP Basic Authentication이 인증 백엔드로 구성된 경우 OTRS는 이 값을 이미 인증된 사용자 이름으로 신뢰하며 추가적인 비밀번호 검증을 수행하지 않습니다. 따라서 공격자는 해당 자격 증명을 알지 않고도 기존 에이전트 또는 고객 사용자로 Generic Interface를 통해 인증할 수 있습니다.
결과적으로 얻은 권한은 사칭되는 계정에 따라 다릅니다. 성공적인 익스플로잇을 통해 영향받는 사용자의 권한으로 기밀 정보에 접근하거나 데이터나 구성을 수정할 수 있습니다. 익스플로잇에는 HTTP Basic Authentication이 인증 백엔드로 구성되어 있고 공격자가 제어하는 HTTP 헤더가 해당 HTTP_* 환경 변수를 통해 노출되는 웹 서버 환경이 필요합니다.
OTRS 7 이상은 Mojolicious/Hypnotoad의 사용으로 인해 이 공격 벡터에 영향을 받지 않으며, 익스플로잇에 필요한 방식으로 %ENV를 통해 임의 요청 헤더를 노출하지 않습니다. 지원되는 REMOTE_USER 메커니즘 additionally는 구성된 SSO 공유 비밀을 통한 검증을 추가로 요구합니다. 사용하지 않는 HTTP_REMOTE_USER 폴백은 보안 강화 조치로서 제거되었습니다.
((OTRS)) 커뮤니티 에디션 6.x 및 이전 버전이 취약하다는 점에 유의하십시오. ((OTRS)) 커뮤니티 에션을 기반으로 하는 제품도 영향을 받을 가능성이 매우 높습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.