CVE-2024-21832 - sosig.site

3.5

CVSS Score

심각도 LOW

발행일 2024-07-09

최종 수정 2026-06-17 07:10

AI 분석 ✅ 완료

PingFederate REST API 데이터 저장소에서 POST 메서드와 JSON 요청 본문을 사용할 때 잠재적인 JSON 주입 공격 벡터가 존재합니다. 공격자가 조작된 JSON 데이터를 전송하여 의도하지 않은 동작을 유발할 수 있습니다.

데이터를 주고받는 통로에 가짜 명령어가 섞인 데이터를 보내 시스템을 혼란에 빠뜨릴 수 있는 문제입니다. 마치 주문서에 몰래 다른 메뉴를 적어 넣어 계산을 방해하는 것과 비슷합니다.

A potential JSON injection attack vector exists in PingFederate REST API data stores using the POST method and a JSON request body.

PingFederate (REST API 데이터 저장소 사용 환경)

POST 메서드를 통한 조작된 JSON 요청 본문 전송

PingFederate를 최신 보안 패치가 적용된 버전으로 업데이트하고 입력값 검증 로직을 강화하십시오.

명령어 실행 시 API 응답에서 입력값 검증 오류나 비정상적인 처리 결과가 발생하는지 확인합니다.

Shell / Script

curl -X POST -H 'Content-Type: application/json' -d '{"test":"data"}' [TARGET_API_ENDPOINT] 2>/dev/null | grep -i 'error'

CVSS Vector

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:N

Spring Data REST