🇰🇷 한글 설명
ARC Informatique의 PcVue 12.0.17 미만 버전에서 정보 노출 취약점이 발견되었습니다. 이 취약점을 통해 권한이 없는 사용자가 정당한 사용자의 세션 데이터에 접근할 수 있으며, Web Services Toolkit을 사용하는 제3자 시스템도 영향을 받습니다.
💡 쉬운 설명
해커가 다른 사용자의 로그인 정보나 활동 기록을 몰래 훔쳐볼 수 있는 보안 구멍이 발견되었습니다. 이로 인해 개인 정보나 중요한 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
ARC Informatique PcVue prior to version 12.0.17 is vulnerable to information exposure, allowing unauthorized users to access session data of legitimate users. This issue also affects third-party systems based on the Web Services Toolkit.
📍 영향받는 시스템
ARC Informatique PcVue 12.0.17 미만 버전 및 Web Services Toolkit 기반 시스템
⚔️ 공격 벡터
세션 데이터 노출을 통한 권한 없는 사용자의 데이터 접근
🛡️ 대응 방법
PcVue를 최신 버전인 12.0.17 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 12.0.17보다 낮으면 취약한 상태입니다.
rpm -q pcvue 2>/dev/null | grep -E '12\[0-9]\.[0-9]{2}'