🇰🇷 한글 설명
Energy Management Controller의 Cloud Services(JH-RVB1 / JH-RV11 Ver.B0.1.9.1 및 이전 버전)에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 네트워크 인접한 인증되지 않은 공격자가 해당 제품을 통해 임의의 HTTP GET 요청을 보낼 수 있습니다.
💡 쉬운 설명
해커가 관리 장치를 조종하여 장치가 내부 네트워크의 다른 컴퓨터에 몰래 명령을 보내도록 만드는 취약점입니다. 공격자는 이를 통해 장치 내부의 정보를 훔치거나 다른 시스템에 접근할 수 있습니다.
🇺🇸 원문 (English)
Server-side request forgery vulnerability in Energy Management Controller with Cloud Services JH-RVB1 /JH-RV11 Ver.B0.1.9.1 and earlier allows a network-adjacent unauthenticated attacker to send an arbitrary HTTP request (GET) from the affected product.
📍 영향받는 시스템
Energy Management Controller JH-RVB1 / JH-RV11 Ver.B0.1.9.1 및 그 이전 버전
⚔️ 공격 벡터
네트워크에 인접한 공격자가 인증 없이 임의의 HTTP GET 요청을 전송
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 및 불필요한 네트워크 서비스 차단
🔧 검증 코드
출력된 버전 정보가 Ver.B0.1.9.1 이하인지 확인하여 취약 여부를 판단합니다.
curl -s http://<target_ip>/version_info | grep -E 'JH-RVB1|JH-RV11'