🇰🇷 한글 설명
Lin CMS Spring Boot v0.2.1 버전에서 발생하는 접근 제어 결함입니다. 공격자가 이를 악용하면 애플리케이션 내부의 백엔드 정보와 기능에 무단으로 접근할 수 있습니다.
💡 쉬운 설명
웹사이트의 관리자 페이지를 보호하는 문이 제대로 잠겨 있지 않은 상태입니다. 해커가 이 틈을 타서 관리자만 볼 수 있는 중요한 정보나 기능을 마음대로 사용할 수 있습니다.
🇺🇸 원문 (English)
An access control issue in Lin CMS Spring Boot v0.2.1 allows attackers to access the backend information and functions within the application.
📍 영향받는 시스템
Lin CMS Spring Boot v0.2.1
⚔️ 공격 벡터
권한이 없는 사용자가 적절한 인증 없이 백엔드 엔드포인트에 직접 접근하는 방식
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 업데이트하거나 접근 제어 로직을 수정해야 합니다.
🔧 검증 코드
명령어 결과에 Lin CMS v0.2.1이 포함되어 있다면 해당 취약한 버전이 설치된 것입니다.
grep -r "Lin CMS" /path/to/application/directory 2>/dev/null | grep "v0.2.1"