🇰🇷 한글 설명
luowice v3.5.18 버전에서 잘못된 접근 제어 취약점이 발견되었습니다. 공격자가 경고 메시지의 Verify 파라미터를 수정함으로써 클라우드 소스 코드 정보에 접근할 수 있습니다.
💡 쉬운 설명
프로그램의 확인 절차를 조작하여 원래는 볼 수 없는 중요한 설계도(소스 코드)를 훔쳐볼 수 있는 문제입니다. 경고창에 뜨는 특정 값을 바꾸는 것만으로 보안 벽을 넘을 수 있습니다.
🇺🇸 원문 (English)
Incorrect access control in luowice v3.5.18 allows attackers to access cloud source code information via modification fo the Verify parameter in a warning message.
📍 영향받는 시스템
luowice v3.5.18
⚔️ 공격 벡터
경고 메시지에 포함된 Verify 파라미터 조작을 통한 접근 제어 우회
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 업데이트하거나 접근 제어 로직을 수정해야 합니다.
🔧 검증 코드
명령어 결과에 '3.5.18' 버전이 출력되면 해당 취약점에 노출된 상태입니다.
luowice --version 2>/dev/null | grep -E '3.5.18'