🇰🇷 한글 설명
Selesta Visual Access Manager (VAM) 4.15.0부터 4.29 버전에서 사용자 신원 및 권한 확인 없이 여러 PHP 페이지와 기타 파일에 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 시스템의 민감한 파일에 접근할 위험이 있습니다.
💡 쉬운 설명
로그인을 하지 않은 사람도 관리자 전용 페이지나 중요한 파일에 마음대로 들어갈 수 있는 보안 구멍이 발견되었습니다. 누구나 허락 없이 시스템 내부 정보를 훔쳐볼 수 있는 상태입니다.
🇺🇸 원문 (English)
An issue was discovered in Selesta Visual Access Manager (VAM) 4.15.0 through 4.29. Several PHP pages, and other type of files, are reachable by any user without checking for user identity and authorization.
📍 영향받는 시스템
Selesta Visual Access Manager (VAM) 4.15.0 ~ 4.29
⚔️ 공격 벡터
인증되지 않은 사용자가 권한 검증이 누락된 특정 URL(PHP 페이지 등)에 직접 접근하는 방식
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 접근 제어 설정을 강화해야 합니다.
🔧 검증 코드
설치된 패키지 목록에서 Selesta VAM의 이름과 버전을 확인하여 취약한 버전 범위에 해당하는지 체크합니다.
rpm -q selesta-vam || dpkg -l | grep -i 'selesta-vam'