🇰🇷 한글 설명
WSO2 Dashboard Server 2.0.0 버전에서 SSRF(Server-Side Request Forgery) 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 애플리케이션이 내부 워크스테이션을 포 스캐닝하거나 인접한 워크스테이션으로 네트워크 스캐닝을 수행하도록 강제할 수 있습니다.
💡 쉬운 설명
해커가 서버를 조종하여 서버 내부의 다른 컴퓨터들을 몰래 탐색하게 만드는 보안 약점입니다. 이를 통해 외부에서는 접근할 수 없는 내부 네트워크 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in WSO2 Dashboard Server 2.0.0. It is possible to force the application to perform requests to the internal workstation (port-scanning) and to perform requests to adjacent workstations (network-scanning), aka SSRF.
📍 영향받는 시스템
WSO2 Dashboard Server 2.0.0
⚔️ 공격 벡터
서버 측 요청 위조(SSRF)를 통한 내부 네트워크 스캐닝 및 포 스캐닝
🛡️ 대응 방법
WSO2에서 제공하는 최신 보안 패치를 적용하거나 해당 버전의 사용을 중단하십시오.
🔧 검증 코드
명령어 결과에 WSO2 Dashboard Server 2.0.0 버전 정보가 출력되면 취약한 시스템입니다.
grep -r "WSO2 Dashboard Server" /path/to/installation/directory 2>/dev/null | grep "2.0.0"
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server