🇰🇷 한글 설명
MB connect line mymbCONNECT24, mbCONNECT24 및 Helmholtz myREX24 제품군(2.11.2 버전 이하)에서 SSRF 취약점이 발견되었습니다. MySQL 액세스 확인 과정에서 발생하는 이 취약점을 통해 공격자는 열린 포트를 스캔하고 자격 증명 정보를 탈취할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트의 허점을 이용해 내부 네트워크를 몰래 훔쳐보는 공격입니다. 이를 통해 내부 서버의 열린 문을 찾거나 로그인 정보를 알아낼 위험이 있습니다.
🇺🇸 원문 (English)
An issue was discovered in MB connect line mymbCONNECT24, mbCONNECT24 and Helmholz myREX24 and myREX24.virtual through 2.11.2. There is an SSRF in the in the MySQL access check, allowing an attacker to scan for open ports and gain some information about possible credentials.
📍 영향받는 시스템
mymbCONNECT24, mbCONNECT24, myREX24, myREX24.virtual (버전 2.11.2 이하)
⚔️ 공격 벡터
MySQL 액세스 확인 로직을 악용한 서버 측 요청 위조(SSRF)
🛡️ 대응 방법
해당 제조사에서 제공하는 최신 보안 패치로 업데이트 수행
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
curl -s http://<target_ip>/version | grep -E '2.11.2|2.11.1|2.11.0'