🇰🇷 한글 설명
Plain Black WebGUI 7.5.13 미만 버전의 RSSFromParent 기능에서 협업 시스템(CS) RSS 피드에 대한 조회 권한을 제한하지 않는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 민감한 협업 시스템 데이터를 탈취할 수 있습니다.
💡 쉬운 설명
웹 관리 화면의 설정 오류로 인해 권한이 없는 외부인이 내부의 중요한 정보가 담긴 뉴스 피드를 몰래 볼 수 있는 문제입니다. 공격자는 이를 통해 회사의 민감한 데이터를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
RSSFromParent in Plain Black WebGUI before 7.5.13 does not restrict view access to Collaboration System (CS) RSS feeds, which allows remote attackers to obtain sensitive information (CS data).
📍 영향받는 시스템
Plain Black WebGUI 7.5.13 미만 버전
⚔️ 공격 벡터
원격에서 권한 없이 RSS 피드 URL에 접근하여 데이터 탈취
🛡️ 대응 방법
Plain Black WebGUI를 7.5.13 이상의 최신 버전으로 업데이트
🔧 검증 코드
인증 없이 RSS 피드 경로에 접근했을 때 HTTP 200 OK 응답이 오면 취약한 상태입니다.
curl -s -I http://<target_ip>/path/to/rss_feed | grep -i 'HTTP/1.1 200 OK'