🇰🇷 한글 설명
Adobe ColdFusion 9.0의 기본 설정에서 Solr 서비스가 생성한 컬렉션에 대한 접근 제한이 없습니다. 이로 인해 원격 공격자가 특정 URL 요청을 통해 컬렉션 메타데이터, 검색 정보 및 인덱스 데이터를 탈취할 수 있습니다.
💡 쉬운 설명
Adobe ColdFusion의 검색 기능 설정이 허술하여 외부인이 내부 데이터를 몰래 들여다볼 수 있는 상태입니다. 공격자가 이를 이용해 중요한 검색 기록이나 데이터 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
The default configuration of Adobe ColdFusion 9.0 does not restrict access to collections that have been created by the Solr Service, which allows remote attackers to obtain collection metadata, search information, and index data via a request to an unspecified URL.
📍 영향받는 시스템
Adobe ColdFusion 9.0 (기본 설정 상태)
⚔️ 공격 벡터
특정 URL로의 HTTP 요청을 통한 원격 데이터 접근
🛡️ 대응 방법
Adobe에서 제공하는 최신 보안 패치를 적용하거나 Solr 서비스의 접근 제어 설정을 강화해야 합니다.
🔧 검증 코드
명령어 실행 시 200 OK 응답과 함께 컬렉션 목록이 반환되면 취약한 상태입니다.
curl -I http://<target_ip>:<port>/solr/admin/collections?action=list