🇰🇷 한글 설명
SICK ICR890-4 모델의 부적절한 접근 제어 취약점으로 인해 인증되지 않은 원격 공격자가 REST API의 인증되지 않은 엔드포인트에 접근할 수 있습니다. 이를 통해 시스템 정보를 수집하거나 데이터를 다운로드할 수 있는 위험이 있습니다.
💡 쉬운 설명
인증 절차 없이 누구나 시스템의 정보를 훔쳐보거나 데이터를 가져갈 수 있는 보안 구멍이 발견되었습니다. 해커가 원격에서 몰래 시스템 내부 정보를 빼낼 수 있는 상태입니다.
🇺🇸 원문 (English)
Improper Access Control in the SICK ICR890-4 could allow an unauthenticated remote attacker to gather information about the system and download data via the REST API by accessing
unauthenticated endpoints.
⚔️ 공격 벡터
인증되지 않은 REST API 엔드포인트를 통한 원격 접근
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 적용하거나 REST API에 대한 접근 제어 설정을 강화하십시오.
🔧 검증 코드
인증 없이 HTTP 200 OK 응답이 오면 취약할 가능성이 높으며, 401 Unauthorized 또는 403 Forbidden이 발생해야 안전합니다.
curl -I http://<target_ip>/api/endpoint_path