🇰🇷 한글 설명
Visual Planning Admin Center 8 버전(v.1 Build 240207 이전)에서 권한 확인 절차가 미흡하여 발생하는 취약점입니다. 비관리자 계정을 가진 공격자가 관리자 전용 기능을 사용하여 설정된 자격 증명을 탈취하거나 관리자 권한으로 상승시킬 수 있습니다.
💡 쉬운 설명
일반 사용자 계정으로 로그인한 사람이 관리자만 할 수 있는 중요한 설정들을 마음대로 조작할 수 있는 보안 결함입니다. 이를 통해 공격자는 시스템의 비밀번호를 알아내거나 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
Insufficient access checks in Visual Planning Admin Center 8 before v.1 Build 240207 allow attackers in possession of a non-administrative Visual Planning account to utilize functions normally reserved for administrators. The affected functions allow attackers to obtain different types of configured credentials and potentially elevate their privileges to administrator level.
📍 영향받는 시스템
Visual Planning Admin Center 8 (v.1 Build 240207 미만 버전)
⚔️ 공격 벡터
비관리자 계정을 이용한 권한 없는 관리자 기능 호출 및 자격 증명 탈취
🛡️ 대응 방법
Visual Planning Admin Center를 v.1 Build 240207 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 빌드 번호가 240207보다 낮으면 취약한 상태이며, 240207 이상이면 안전합니다.
curl -s http://<target_ip>/api/version | grep -E 'Build 240207'