🇰🇷 한글 설명
AlexaCRM Dynamics 365 Integration에서 권한 부여 누락 취약점이 발견되었습니다. 이 취약점을 통해 잘못 설정된 액세스 제어 보안 수준을 악용하여 비정상적인 접근이 가능할 수 있습니다.
💡 쉬운 설명
시스템의 문지기가 제대로 작동하지 않아, 허가되지 않은 사람이 권한을 가진 것처럼 속여 들어올 수 있는 문제입니다. 보안 설정이 잘못되어 있어 내부 데이터에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
Missing Authorization vulnerability in AlexaCRM Dynamics 365 Integration allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Dynamics 365 Integration: from n/a through 1.3.13.
📍 영향받는 시스템
AlexaCRM Dynamics 365 Integration (버전 n/a ~ 1.3.13)
⚔️ 공격 벡터
잘못 설정된 액세스 제어 보안 수준을 악용하여 권한 없이 시스템에 접근
🛡️ 대응 방법
AlexaCRM Dynamics 365 Integration을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.3.13 이하이면 취약한 상태이며, 그 이상이면 안전합니다.
curl -s http://<target_ip>/api/version | grep -E '1\.(3\.(0|[0-9]|1[0-3]))'