🇰🇷 한글 설명
Secomea GateManager의 Web GUI에서 제한된 디렉토리에 대한 경로 제한이 부적절하게 설정된 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템 리소스의 데이터를 읽을 수 있습니다. 해당 문제는 GateManager 11.0.623074018 버전부터 11.0.623373051 버전 미만까지 영향을 미칩니다.
💡 쉬운 설명
해커가 웹 관리 화면을 통해 원래는 볼 수 없는 컴퓨터 내부의 중요한 파일들을 몰래 훔쳐볼 수 있는 문제입니다. 마치 허락되지 않은 방의 문을 열고 들어가 서류를 읽는 것과 같습니다.
🇺🇸 원문 (English)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Secomea GateManager (Web GUI) allows Reading Data from System Resources.This issue affects GateManager: from 11.0.623074018 before 11.0.623373051.
📍 영향받는 시스템
Secomea GateManager: 11.0.623074018 ~ 11.0.623373051 미만 버전
⚔️ 공격 벡터
Web GUI를 통한 경로 탐색(Path Traversal) 공격
🛡️ 대응 방법
GateManager를 11.0.623373051 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 범위(11.0.623074018 이상 11.0.623373051 미만)에 해당하면 취약한 상태입니다.
gatemanager --version 2>/dev/null | grep -E '11.0.623074018|11.0.623373051'