🇰🇷 한글 설명
Energy Management Controller with Cloud Services JH-RVB1 /JH-RV11 Ver.B0.1.9.1 및 이전 버전에서 발생하는 경로 탐색(Path Traversal) 취약점입니다. 네트워크에 인접한 인증되지 않은 공격자가 해당 제품의 임의 파일을 획득할 수 있습니다.
💡 쉬운 설명
해커가 허가되지 않은 경로를 통해 시스템 내부의 중요한 파일을 몰래 훔쳐볼 수 있는 보안 약점입니다. 같은 네트워크를 사용하는 공격자가 별도의 로그인 없이도 파일을 가져갈 수 있어 위험합니다.
🇺🇸 원문 (English)
Path traversal vulnerability in Energy Management Controller with Cloud Services JH-RVB1 /JH-RV11 Ver.B0.1.9.1 and earlier allows a network-adjacent unauthenticated attacker to obtain an arbitrary file in the affected product.
📍 영향받는 시스템
Energy Management Controller with Cloud Services JH-RVB1 /JH-RV11 Ver.B0.1.9.1 및 그 이전 버전
⚔️ 공격 벡터
네트워크 인접 공격자가 경로 탐색 기법을 사용하여 인증 없이 파일에 접근
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치로 업데이트하거나 네트워크 접근 제어를 강화하십시오.
🔧 검증 코드
출력된 결과의 모델명과 버전이 취약한 버전(Ver.B0.1.9.1 이하)인지 확인하십시오.
curl -s http://<target_ip>/version_info | grep -E 'JH-RVB1|JH-RV11'