🇰🇷 한글 설명
Vignette Application Portal의 기본 설치 설정에서 진단 유틸리티가 인증 없이 노출되는 취약점입니다. 공격자는 /diag 경로로 HTTP 요청을 보내 서버 및 OS 버전과 같은 민감한 정보를 탈취하거나 권한 없는 활동을 수행할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 도구가 비밀번호 없이 누구나 접근할 수 있게 열려 있는 상태입니다. 이를 통해 해커가 서버의 중요한 정보를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
The default installation of Vignette Application Portal installs the diagnostic utility without authentication requirements, which allows remote attackers to gain sensitive information, such as server and OS version, and conduct unauthorized activities via an HTTP request to /diag.
📍 영향받는 시스템
Vignette Application Portal (default installation)
⚔️ 공격 벡터
HTTP 요청을 통한 /diag 경로 접근 (Remote)
🛡️ 대응 방법
진단 유틸리티(/diag)에 대한 접근 제어를 설정하거나 해당 기능을 비활성화하십시오.
🔧 검증 코드
명령어 결과로 'HTTP/1.1 200 OK'가 반환되면 해당 경로가 인증 없이 노출되어 취약한 상태임을 의미합니다.
curl -s -I http://<target_ip>/diag | grep -E 'HTTP/1.1 200 OK'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server