🇰🇷 한글 설명
Poly VVX 400/410 모델의 5.3.1 버전에서 발생하는 취약점입니다. 권한이 낮은 사용자가 비밀번호 재설정 과정 중 POST 파라미터를 120으로 수정하여 관리자 비밀번호를 임의로 변경할 수 있습니다.
💡 쉬운 설명
일반 사용자 권한을 가진 사람이 설정값을 살짝 바꾸는 것만으로 관리자 비밀번호를 마음대로 바꿀 수 있는 보안 결함입니다. 이를 통해 공격자가 기기의 모든 제어권을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Poly VVX 400/410 5.3.1 allows low-privileged users to change the Admin password by modifying a POST parameter to 120 during the password reset process.
📍 영향받는 시스템
Poly VVX 400/410 (Firmware version 5.3.1)
⚔️ 공격 벡터
비밀번호 재설정 프로세스 중 HTTP POST 파라미터 조작
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 5.3.1 버전이 포함되어 있다면 해당 취약점에 노출된 상태입니다.
curl -s http://<target_ip>/status | grep 'version' | grep '5.3.1'