🇰🇷 한글 설명
VMware Workspace ONE Access 및 VMware Identity Manager에서 부적절한 경로 처리로 인해 발생하는 보안 취약점입니다. 인증되지 않은 공격자가 피해자를 공격자가 제어하는 도메인으로 리다이렉트시켜 민감한 정보를 유출할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자를 엉뚱한 가짜 사이트로 잘못 안내할 수 있는 보안 구멍이 발견되었습니다. 이를 통해 해커가 사용자의 중요한 정보를 몰래 가로챌 위험이 있습니다.
🇺🇸 원문 (English)
VMware Workspace ONE Access and VMware Identity Manager contain an insecure redirect vulnerability. An unauthenticated malicious actor may be able to redirect a victim to an attacker controlled domain due to improper path handling leading to sensitive information disclosure.
📍 영향받는 시스템
VMware Workspace ONE Access 및 VMware Identity Manager
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 경로를 사용하여 사용자를 악성 도메인으로 리다이렉트시키는 방식
🛡️ 대응 방법
VMware에서 제공하는 최신 보안 패치를 적용하여 경로 처리 로직을 수정해야 합니다.
🔧 검증 코드
응답 헤더의 Location 값이 의도하지 않은 외부 도메인으로 리다이렉트되는지 확인합니다.
curl -I https://<target-domain>/path/to/vulnerable/endpoint 2>/dev/null | grep -i 'Location'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access