🇰🇷 한글 설명
WEPA Print Away 시스템이 인쇄 주문 및 릴리스 코드를 생성하기 전에 사용자의 문서 접근 권한을 검증하지 않는 취약점입니다. 공격자는 이를 악용하여 본인 소유가 아닌 문서의 인쇄 주문과 코드를 생성하고 무단으로 출력할 수 있습니다. 공격을 위해서는 wepanow.com 또는 해당 기관의 계정을 보유하고 로그인된 상태여야 합니다.
💡 쉬운 설명
로그인한 사용자가 다른 사람의 문서에 대한 인쇄 명령을 마음대로 내릴 수 있는 보안 결함입니다. 권한이 없는 사람이 남의 문서를 몰래 출력할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
WEPA Print Away does not verify that a user has authorization to access documents before generating print orders and associated release codes. This could allow an attacker to generate print orders and release codes for documents they don´t own and print hem without authorization. In order to exploit this vulnerability, the user must have an account with wepanow.com or any of the institutions they serve, and be logged in.
📍 영향받는 시스템
WEPA Print Away 서비스 (wepanow.com 계정 사용자)
⚔️ 공격 벡터
인증된 사용자가 권한 검증 미흡을 이용하여 타인의 문서 인쇄 요청 및 릴리스 코드 생성
🛡️ 대응 방법
WEPA 서비스 제공업체의 보안 패치 적용 및 문서 접근 권한 검증 로직 강화
🔧 검증 코드
API 응답 결과에서 최신 보안 패치가 적용된 버전 정보가 포함되어 있는지 확인합니다.
curl -s https://api.wepanow.com/v1/status | grep -E 'version|security_patch'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access