🇰🇷 한글 설명
Reprise RLM 14.2 버전에서 인증 및 권한 검증이 누락된 취약점이 발견되었습니다. 공격자는 인증 없이 /goform/change_password_process 경로를 통해 임의의 사용자 비밀번호를 변경할 수 있습니다. 이를 통해 기존 사용자의 접근을 차단하고 해당 계정의 제어권을 완전히 탈취할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 아무나 비밀번호를 마음대로 바꿀 수 있는 보안 구멍이 발견되었습니다. 이로 인해 원래 사용자는 계정에 들어가지 못하게 되고, 공격자가 대신 계정을 차지할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in Reprise RLM 14.2. Because /goform/change_password_process does not verify authentication or authorization, an unauthenticated user can change the password of any existing user. This allows an attacker to change the password of any known user, thereby preventing valid users from accessing the system and granting the attacker full access to that user's account.
📍 영향받는 시스템
Reprise RLM 14.2
⚔️ 공격 벡터
인증되지 않은 사용자가 특정 URL(/goform/change_password_process)에 접근하여 비밀번호 변경 요청을 전송
🛡️ 대응 방법
Reprise RLM을 최신 보안 패치가 적용된 버전으로 업데이트하거나 해당 엔드포인트에 대한 접근 제어를 설정하십시오.
🔧 검증 코드
해당 URL에 접근했을 때 401 Unauthorized 또는 403 Forbidden이 아닌 200 OK가 반환되면 취약할 가능성이 높습니다.
curl -s -I http://<target_ip>/goform/change_password_process | grep 'HTTP/'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access