🇰🇷 한글 설명
AlexaCRM Dynamics 365 Integration에서 권한 부여 누락 취약점이 발견되었습니다. 이로 인해 잘못 설정된 액세스 제어 보안 수준을 악용하여 비정상적인 접근이 가능할 수 있습니다.
💡 쉬운 설명
시스템의 문지기가 제대로 작동하지 않아, 허가되지 않은 사람이 권한을 가진 것처럼 속여 들어올 수 있는 문제입니다. 보안 설정이 잘못되어 있어 내부 데이터에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
Missing Authorization vulnerability in AlexaCRM Dynamics 365 Integration allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Dynamics 365 Integration: from n/a through 1.3.12.
📍 영향받는 시스템
AlexaCRM Dynamics 365 Integration (n/a ~ 1.3.12 버전)
⚔️ 공격 벡터
잘못 설정된 액세스 제어 보안 수준을 악용하여 권한 없이 시스템에 접근
🛡️ 대응 방법
AlexaCRM Dynamics 365 Integration을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.3.12 이하인 경우 해당 취약점에 노출된 상태입니다.
curl -s http://<target-ip>/api/version | grep -E '1\.(3[0-9]|1[0-2])\..*'