🇰🇷 한글 설명
Teltonika의 Remote Management System 4.10.0 미만 버전에서 클라우드 프록시를 통해 관리 대상 장치의 SSH 또는 웹 관리 서비스에 접근할 수 있는 취약점이 발견되었습니다. 공격자는 인증 없이 공유 가능한 URL을 생성하여 신뢰할 수 있는 도메인을 사칭한 악성 웹페이지를 만들 수 있으며, 이를 통해 피해자의 장치에서 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
관리용 웹사이트의 주소가 인증 없이도 다른 사람에게 노출될 수 있는 보안 허점이 있습니다. 해커가 이 주소를 이용해 가짜 사이트를 만들면, 사용자가 접속했을 때 해커가 사용자의 기기를 원격으로 조종할 수 있습니다.
🇺🇸 원문 (English)
Teltonika’s Remote Management System versions prior to 4.10.0 have a feature allowing users to access managed devices’ local secure shell (SSH)/web management services over the cloud proxy. A user can request a web proxy and obtain a URL in the Remote Management System cloud subdomain. This URL could be shared with others without Remote Management System authentication . An attacker could exploit this vulnerability to create a malicious webpage that uses a trusted and certified domain. An attacker could initiate a reverse shell when a victim connects to the malicious webpage, achieving remote code execution on the victim device.
📍 영향받는 시스템
Teltonika Remote Management System 4.10.0 미만 버전
⚔️ 공격 벡터
클라우드 프록시를 통해 생성된 인증 불필요 URL을 이용한 피싱 및 리버스 쉘 공격
🛡️ 대응 방법
Teltonika Remote Management System을 4.10.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 4.10.0 미만인 경우 해당 취약점에 노출된 상태입니다.
curl -s https://[RMS_API_ENDPOINT]/api/version | grep -E '4\.[0-9]+'