🇰🇷 한글 설명
Citrix CloudPortal Services Manager(Cortex) 10.0 버전(Cumulative Update 3 이전)에서 웹 서비스에 대한 접근 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 웹 서비스에 비정상적으로 접근할 수 있으며, 구체적인 영향과 공격 벡터는 명시되지 않았습니다.
💡 쉬운 설명
Citrix의 관리 도구인 CloudPortal의 문이 제대로 잠겨 있지 않아 외부인이 허가 없이 접근할 수 있는 상태입니다. 이를 통해 시스템의 중요한 정보가 노출되거나 조작될 위험이 있습니다.
🇺🇸 원문 (English)
Citrix CloudPortal Services Manager (aka Cortex) 10.0 before Cumulative Update 3 does not properly restrict access to web services, which has unspecified impact and attack vectors, a different vulnerability than other CVEs listed in CTX137162.
📍 영향받는 시스템
Citrix CloudPortal Services Manager (Cortex) 10.0 (Cumulative Update 3 미만 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 웹 서비스를 통해 직접 접근하는 방식
🛡️ 대응 방법
Citrix CloudPortal Services Manager를 Cumulative Update 3 이상 버전으로 업데이트하십시오.
🔧 검증 코드
대상 서버의 웹 서비스 응답을 확인하여 현재 설치된 버전 및 서비스 활성화 여부를 점검합니다.
curl -s -I http://<target_ip>/ | grep -i 'Server' || echo 'Service not reachable'