🇰🇷 한글 설명
ALLNET WR0500AC 라우터의 wizardpwd.asp 페이지에서 인증 우회 취약점이 발견되었습니다. 관리자 비밀번호를 검증하지 않아 누구나 해당 페이지에 접근하여 설정을 변경할 수 있습니다.
💡 쉬운 설명
라우터의 비밀번호를 확인하는 과정이 빠져 있어, 누구나 인터넷을 통해 관리자 설정 페이지에 접속할 수 있는 보안 결함입니다. 이를 통해 공격자가 라우터의 설정을 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
Web page which "wizardpwd.asp" ALLNET Router model WR0500AC is prone to Authorization bypass vulnerability – the password, located at "admin" allows changing the http[s]://wizardpwd.asp/cgi-bin. Does not validate the user's identity and can be accessed publicly.
📍 영향받는 시스템
ALLNET Router model WR0500AC
⚔️ 공격 벡터
인증 없이 wizardpwd.asp 페이지에 직접 접근하여 관리자 권한 획득
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 관리자 페이지 접근 제한 설정
🔧 검증 코드
HTTP 응답 코드가 200 OK로 나타나며 로그인 없이 페이지 내용이 접근 가능하다면 취약한 상태입니다.
curl -I http://<TARGET_IP>/wizardpwd.asp
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
💻 영향받는 소프트웨어
IBM Verify Identity Access