🇰🇷 한글 설명
CONPROSYS HMI System (CHS) 3.5.3 미만 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 관리자 권한을 가진 사용자가 쿼리 설정 페이지의 데이터베이스 제한을 우회하여 의도하지 않은 데이터베이스에 연결할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사람이 시스템의 보안 설정을 속여서 원래 접근하면 안 되는 다른 데이터베이스에 접속할 수 있는 문제입니다. 이를 통해 허용되지 않은 데이터에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
Server-side request forgery vulnerability exists in CONPROSYS HMI System (CHS) versions prior to 3.5.3. A user who can access the affected product with an administrative privilege may bypass the database restriction set on the query setting page, and connect to a user unintended database.
📍 영향받는 시스템
CONPROSYS HMI System (CHS) versions prior to 3.5.3
⚔️ 공격 벡터
관리자 권한을 이용한 쿼리 설정 페이지의 데이터베이스 제한 우회 (SSRF)
🛡️ 대응 방법
CONPROSYS HMI System (CHS)를 3.5.3 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 3.5.3 이상의 버전 정보가 포함되어 있는지 확인하여 취약 여부를 판단합니다.
curl -s http://<target_ip>/version_endpoint | grep -E '3.5.3'