🇰🇷 한글 설명
Softaculous Virtualizor 2.9.1.0 미만 버전의 WHMCS Reseller Module V2 2.0.2에서 사용자 인증 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이를 통해 인증된 원격 사용자가 조작된 URL에 접근하여 관리 중인 다른 가상 머신을 제어할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 주소창의 URL을 살짝 바꾸는 것만으로도 다른 사람의 가상 컴퓨터를 마음대로 조종할 수 있는 보안 구멍입니다. 권한이 없는 사용자가 시스템 전체를 장악할 위험이 있습니다.
🇺🇸 원문 (English)
The WHMCS Reseller Module V2 2.0.2 in Softaculous Virtualizor before 2.9.1.0 does not verify the user correctly, which allows remote authenticated users to control other virtual machines managed by Virtualizor by accessing a modified URL.
📍 영향받는 시스템
Softaculous Virtualizor 2.9.1.0 미만 버전 (WHMCS Reseller Module V2 2.0.2 포함)
⚔️ 공격 벡터
인증된 사용자가 조작된 URL을 통해 권한 검증을 우회하여 접근
🛡️ 대응 방법
Virtualizor를 2.9.1.0 이상의 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.9.1.0보다 낮으면 취약한 상태입니다.
curl -s http://<TARGET_IP>/virtualizor/version.php | grep -E '2\.[0-9]'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access