🇰🇷 한글 설명
Yifan YF325 v1.0_20221108의 httpd nvram.cgi 기능에서 인증 우회 취약점이 발견되었습니다. 공격자가 특수하게 조작된 네트워크 요청을 보내면 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
로그인 과정 없이도 기기의 관리자 권한을 탈취할 수 있는 심각한 보안 결함입니다. 해커가 이 취약점을 이용하면 기기를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
An authentication bypass vulnerability exists in the httpd nvram.cgi functionality of Yifan YF325 v1.0_20221108. A specially crafted network request can lead to arbitrary command execution. An attacker can send a network request to trigger this vulnerability.
📍 영향받는 시스템
Yifan YF325 v1.0_20221108
⚔️ 공격 벡터
조작된 네트워크 요청을 통한 원격 인증 우회 및 명령 실행
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 펌웨어 업데이트
🔧 검증 코드
해당 URL 요청 시 인증 없이 응답이 오거나 명령 실행이 가능하다면 취약한 상태입니다.
curl -s http://<target_ip>/nvram.cgi | grep -i 'unauthorized' || echo 'Potential vulnerability detected'