🇰🇷 한글 설명
VMware SpringSource Grails 1.3.8 미만 버전 및 2.x 2.0.2 미만 버전에서 데이터 바인딩 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 공격자는 조작된 요청 파라미터를 통해 의도된 접근 제한을 우회하고 임의의 객체 속성을 수정할 수 있습니다.
💡 쉬운 설명
웹사이트의 입력창을 통해 사용자가 허용되지 않은 데이터까지 마음대로 조작할 수 있는 결함입니다. 이를 통해 공격자가 관리자 권한을 탈취하거나 시스템의 중요한 정보를 변경할 위험이 있습니다.
🇺🇸 원문 (English)
VMware SpringSource Grails before 1.3.8, and 2.x before 2.0.2, does not properly restrict data binding, which might allow remote attackers to bypass intended access restrictions and modify arbitrary object properties via a crafted request parameter to an application.
📍 영향받는 시스템
VMware SpringSource Grails < 1.3.8, Grails 2.x < 2.0.2
⚔️ 공격 벡터
조작된 HTTP 요청 파라미터를 통한 데이터 바인딩 공격
🛡️ 대응 방법
Grails 버전을 1.3.8 이상 또는 2.0.2 이상으로 업데이트하십시오.
🔧 검증 코드
프로젝트 설정 파일에서 사용 중인 Grails 버전을 확인하여 취약한 버전인지 판단합니다.
grep -r "grails" /path/to/your/project/build.gradle 2>/dev/null || grep -r "grails" /path/to/your/project/ivy.xml 2>/dev/null