🇰🇷 한글 설명
SHAAM 프로그램의 Israeli File(/ATL/VQ23 트랜잭션)을 사용하는 비즈니스 사용자에게 부적절한 권한 확인 절차로 인해 과도한 권한이 부여되는 취약점입니다. 이로 인해 사용자가 원래는 접근이 제한되어야 하는 데이터에 접근할 수 있는 위험이 있습니다.
💡 쉬운 설명
특정 업무용 프로그램을 사용하는 직원에게 실제 업무에 필요한 것보다 더 많은 권한이 주어지는 보안 결함입니다. 이로 인해 권한이 없는 직원이 민감한 정보나 데이터를 몰래 볼 수 있는 문제가 발생할 수 있습니다.
🇺🇸 원문 (English)
Due to improper authorization check, business users who are using Israeli File from SHAAM program (/ATL/VQ23 transaction), are granted more than needed authorization to perform certain transaction, which may lead to users getting access to data that would otherwise be restricted.
📍 영향받는 시스템
SHAAM 프로그램 내 Israeli File (/ATL/VQ23 트랜잭션) 사용 시스템
⚔️ 공격 벡터
권한이 낮은 사용자가 취약한 트랜잭션을 통해 제한된 데이터에 접근하는 권한 상승 공격
🛡️ 대응 방법
해당 트랜잭션(/ATL/VQ23)에 대한 사용자별 권한 검증 로직을 수정하고 접근 제어 정책을 강화해야 합니다.
🔧 검증 코드
명령어 실행 결과로 해당 트랜잭션 경로가 발견되면, 해당 기능에 대한 사용자별 권한 설정 및 검증 로직이 적절히 구현되어 있는지 보안 감사가 필요합니다.
grep -r '/ATL/VQ23' /path/to/application/config 2>/dev/null