🇰🇷 한글 설명
Energy Management Controller Cloud Services JH-RVB1 / JH-RV11 Ver.B0.1.9.1 및 이전 버전에서 부적절한 접근 제어 취약점이 발견되었습니다. 이로 인해 네트워크 인접 위치의 인증되지 않은 공격자가 관리 페이지에 표시된 사용자 이름과 해시된 비밀번호를 획득할 수 있습니다.
💡 쉬운 설명
관리자 페이지의 보안 설정이 미흡하여, 같은 네트워크에 있는 사람이 로그인 없이도 사용자 아이디와 암호화된 비밀번호를 볼 수 있는 문제입니다. 이를 통해 공격자가 계정 정보를 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
Improper access control vulnerability exists in Energy Management Controller with Cloud Services JH-RVB1 /JH-RV11 Ver.B0.1.9.1 and earlier, which may allow a network-adjacent unauthenticated attacker to obtain a username and its hashed password displayed on the management page of the affected product.
📍 영향받는 시스템
Energy Management Controller JH-RVB1 / JH-RV11 Ver.B0.1.9.1 및 그 이전 버전
⚔️ 공격 벡터
네트워크 인접(Network-adjacent) 위치에서 인증 없이 관리 페이지에 접근하여 정보 탈취
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 적용하거나 관리 페이지에 대한 접근 제어를 강화하십시오.
🔧 검증 코드
명령어 실행 결과로 사용자 이름이나 해시된 비밀번호 문자열이 화면에 출력된다면 취약한 상태입니다.
curl -s http://<target_ip>/management_page | grep -E 'username|password_hash'