🇰🇷 한글 설명
Olivetti d-COLOR MF3555 2XD_S000.002.271 장치의 웹 애플리케이션에서 권한 제어 결함이 발견되었습니다. /mngset/authset 경로에 대한 데이터 및 기능 접근 요청을 적절히 검증하지 않아, 공격자가 허용되지 않은 페이지를 열람할 수 있습니다.
💡 쉬운 설명
복사기 관리 웹사이트의 보안 문이 제대로 잠겨 있지 않은 상태입니다. 이로 인해 권한이 없는 사람도 관리자 전용 페이지에 몰래 들어가 정보를 볼 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered on Olivetti d-COLOR MF3555 2XD_S000.002.271 devices. The Web Application is affected by Broken Access Control. It does not properly validate requests for access to data and functionality under the /mngset/authset path. By not verifying permissions for access to resources, it allows a potential attacker to view pages that are not allowed.
📍 영향받는 시스템
Olivetti d-COLOR MF3555 2XD_S000.002.271
⚔️ 공격 벡터
웹 애플리케이션의 특정 경로(/mngset/authset)에 대한 권한 검증 미비점을 이용한 비인가 접근
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 관리자 페이지 접근 제어 설정 강화
🔧 검증 코드
명령어 실행 결과 HTTP 200 OK가 반환되면 인증 없이 관리 페이지에 접근 가능한 취약한 상태입니다.
curl -I -s http://[TARGET_IP]/mngset/authset | grep -E 'HTTP/1.1 200 OK'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access