🇰🇷 한글 설명
ToutVirtual VirtualIQ Pro 3.2 빌드 7882의 포트 9080에서 /status URI에 대한 접근 제한이 없어 원격 공격자가 인증 없이 민감한 Tomcat 서버 정보를 직접 요청으로 획득할 수 있습니다. 서버 상태, 메모리, 스레드 정보 등이 노출되어 추가 공격의 기초 정보로 활용될 수 있습니다.
💡 쉬운 설명
서버의 관리 페이지가 비밀번호 없이 누구나 접근 가능해 서버 정보가 외부에 노출되는 문제입니다. 공격자가 이 정보를 이용해 더 위험한 공격을 할 수 있습니다.
🇺🇸 원문 (English)
ToutVirtual VirtualIQ Pro 3.2 build 7882 does not restrict access to the /status URI on port 9080, which allows remote attackers to obtain sensitive Tomcat information via a direct request.
📍 영향받는 시스템
ToutVirtual VirtualIQ Pro 3.2 build 7882 이하
⚔️ 공격 벡터
HTTP GET 요청으로 포트 9080의 /status URI에 직접 접근하여 제한 없이 서버 정보 조회
🛡️ 대응 방법
VirtualIQ Pro를 최신 버전으로 업데이트하거나 방화벽 규칙으로 포트 9080 제한, /status URI에 인증 추가
🔧 검증 코드
Tomcat 서버 정보가 출력되면 취약점이 존재하고, 연결 거부나 401/403 응답이 나오면 보호된 상태입니다.
curl -s http://target:9080/status 2>/dev/null | grep -i tomcat