🇰🇷 한글 설명
Claris International는 관리자 역할로 Admin Console에 로그인했을 때 비밀번호 정보가 프론트엔드 웹사이트에 노출될 수 있는 문제를 해결했습니다. 이 문제는 FileMaker Server 20.3.1에서 Node.js 소켓을 통해 관리자 역할 비밀번호를 전송하지 않도록 수정되었습니다.
💡 쉬운 설명
관리자 페이지에 로그인할 때 비밀번호 정보가 웹 브라우저로 잘못 전달되어 유출될 위험이 있는 보안 취약점입니다. 최신 버전으로 업데이트하면 이 정보가 외부로 새 나가는 것을 막을 수 있습니다.
🇺🇸 원문 (English)
Claris International has successfully resolved an issue of potentially exposing password information to front-end websites when signed in to the Admin Console with an administrator role. This issue has been fixed in FileMaker Server 20.3.1 by eliminating the send of Admin Role passwords in the Node.js socket.
📍 영향받는 시스템
FileMaker Server 20.3.1 미만 버전
⚔️ 공격 벡터
관리자 로그인 시 Node.js 소켓을 통해 프론트엔드로 전송되는 패킷 스니핑 또는 브라우저 검사
🛡️ 대응 방법
FileMaker Server를 20.3.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
FileMaker Server 관리 콘솔의 정보 페이지에서 버전이 20.3.1 이상인지 확인하십시오.
curl -s http://<target_ip>/FileMaker%20Server/admin-console/ | grep -i 'version' || echo 'Check version via FileMaker Admin Console UI'