🇰🇷 한글 설명
Drupal RESTful Web Services에서 데이터 쿼리를 통해 민감한 정보가 노출되는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 강제 브라우징(Forceful Browsing)을 수행하여 권한이 없는 데이터에 접근할 수 있습니다.
💡 쉬운 설명
웹사이트의 데이터 요청 과정에서 보안 설정이 미흡하여, 허가되지 않은 사용자가 중요한 정보를 몰래 훔쳐볼 수 있는 문제입니다. 공격자가 주소를 직접 입력해 들어가는 방식으로 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Exposure of Sensitive Information Through Data Queries vulnerability in Drupal RESTful Web Services allows Forceful Browsing.This issue affects RESTful Web Services: from 7.X-2.0 before 7.X-2.10.
📍 영향받는 시스템
Drupal RESTful Web Services: 7.X-2.0 미만 7.X-2.10 버전
⚔️ 공격 벡터
RESTful API 엔드포인트를 통한 강제 브라우징 및 데이터 쿼리 조작
🛡️ 대응 방법
RESTful Web Services 모듈을 7.X-2.10 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 7.X-2.10 미만인 경우 해당 취약점에 노출된 상태입니다.
composer show drupal/restful_webservices | grep 'versions'