🇰🇷 한글 설명
PaperThin CommonSpot 7.0.2 미만 버전 및 8.x 8.0.3 미만 버전의 기본 설정에서 데이터베이스 내 자격 증명이 암호화되지 않은 평문으로 저장됩니다. 이로 인해 공격자가 특정 경로를 통해 민감한 정보를 획득하기 쉬워집니다.
💡 쉬운 설명
사용자의 비밀번호가 암호화되지 않은 일반 텍스트 형태로 데이터베이스에 저장되어 있습니다. 해커가 데이터베이스에 접근할 경우 비밀번호를 즉시 읽을 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
The default configuration of PaperThin CommonSpot before 7.0.2 and 8.x before 8.0.3 uses cleartext for storage of credentials in a database, which makes it easier for context-dependent attackers to obtain sensitive information via unspecified vectors.
📍 영향받는 시스템
PaperThin CommonSpot < 7.0.2, 8.x < 8.0.3
⚔️ 공격 벡터
데이터베이스 접근 권한을 가진 공격자가 평문으로 저장된 자격 증명 탈취
🛡️ 대응 방법
CommonSpot을 최신 보안 패치가 적용된 버전(7.0.2 이상 또는 8.0.3 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약한 버전 범위(7.0.2 미만 또는 8.0.3 미만)에 해당하는지 확인하십시오.
grep -r 'CommonSpot' /opt/commonspot 2>/dev/null | grep -E 'version'