🇰🇷 한글 설명
ZTE WF820+ LTE Outdoor CPE 제품의 모든 버전(UKBB_WF820+_1.0.0B06 미만)에서 CSRF 취약점이 발견되었습니다. 웹 애플리케이션이 요청의 신뢰성을 충분히 검증하지 않아, 공격자가 사용자를 통해 서버에 의도하지 않은 요청을 보낼 수 있습니다.
💡 쉬운 설명
사용자가 로그인된 상태에서 악성 링크를 클릭하면, 사용자의 의도와 상관없이 기기 설정이 변경될 수 있는 보안 약점입니다. 공격자가 사용자의 권한을 도용하여 기기를 조작할 위험이 있습니다.
🇺🇸 원문 (English)
All versions up to UKBB_WF820+_1.0.0B06 of ZTE WF820+ LTE Outdoor CPE product are impacted by Cross-Site Request Forgery vulnerability,which stems from the fact that WEB applications do not adequately verify whether requests come from trusted users. An attacker can exploit this vulnerability to send unexpected requests to the server through the affected client.
📍 영향받는 시스템
ZTE WF820+ LTE Outdoor CPE (UKBB_WF820+_1.0.0B06 미만 버전)
⚔️ 공격 벡터
사용자가 악성 웹사이트를 방문하도록 유도하여 브라우저를 통해 기기에 조작된 HTTP 요청을 전송
🛡️ 대응 방법
최신 보안 패치가 적용된 UKBB_WF820+_1.0.0B06 이상의 버전으로 펌웨어 업데이트 수행
🔧 검증 코드
출력된 버전 정보가 UKBB_WF820+_1.0.0B06보다 낮은지 확인하여 취약 여부 판단
curl -s http://<device_ip>/version_info | grep -E 'UKBB_WF820\+'
📊 CVSS Vector String
CVSS:3.0/AV:A/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
💻 영향받는 소프트웨어
IBM WebSphere Application Server