🇰🇷 한글 설명
Italtel NetMatch-S CI 5.2.0-20211008 버전에서 NMSCI-WebGui/advancedsettings.jsp 및 NMSCIWebGui/SaveFileUploader 경로에 대한 잘못된 접근 제어 취약점이 발견되었습니다. 공격자는 사용자 신원 확인 없이 권한 검증을 우회하여 허용되지 않은 페이지를 열람하거나 시스템 설정을 수정할 수 있습니다.
💡 쉬운 설명
로그인이나 권한 확인 없이 누구나 관리자 설정 페이지에 접속할 수 있는 보안 구멍이 발견되었습니다. 이를 통해 해커가 시스템 설정을 마음대로 바꾸거나 중요한 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Italtel NetMatch-S CI 5.2.0-20211008 has incorrect Access Control under NMSCI-WebGui/advancedsettings.jsp and NMSCIWebGui/SaveFileUploader. By not verifying permissions for access to resources, it allows an attacker to view pages that are not allowed, and modify the system configuration, bypassing all controls (without checking for user identity).
📍 영향받는 시스템
Italtel NetMatch-S CI 5.2.0-20211008
⚔️ 공격 벡터
인증되지 않은 사용자가 특정 웹 경로(advancedsettings.jsp 등)에 직접 접근하여 권한을 우회하는 방식
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 적용하거나 접근 제어 로직이 수정된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과로 '200 OK'가 반환되면 권한 없이 페이지 접근이 가능한 취약한 상태입니다.
curl -I -s http://<TARGET_IP>/NMSCI-WebGui/advancedsettings.jsp | grep -E 'HTTP/1.1 200 OK'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access