🇰🇷 한글 설명
CyberPower PowerPanel 플랫폼에서 데이터베이스, 기타 서비스 및 클라우드 인증 시 하드코딩된 자격 증명을 사용합니다. 이로 인해 공격자가 Powerpanel 비즈니스 애플리케이션의 권한을 가진 서비스에 접근할 수 있는 위험이 있습니다.
💡 쉬운 설명
프로그램 안에 비밀번호가 글자 그대로 적혀 있어 누구나 쉽게 알아낼 수 있는 상태입니다. 이를 통해 해커가 관리자 권한을 훔쳐 시스템을 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
Hard-coded credentials are used by the
CyberPower PowerPanel
platform to authenticate to the
database, other services, and the cloud. This could result in an
attacker gaining access to services with the privileges of a Powerpanel
business application.
📍 영향받는 시스템
CyberPower PowerPanel Business Application (버전 미상, 하드코딩된 자격 증명 포함 버전)
⚔️ 공격 벡터
하드코딩된 자격 증명을 추출하여 데이터베이스 및 클라우드 서비스에 무단 인증
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 및 하드코딩된 자격 증명이 제거된 버전으로 업데이트
🔧 검증 코드
설치된 PowerPanel 관련 파일 경로를 확인하여 현재 사용 중인 소프트웨어의 존재 여부를 파악합니다.
find / -name '*PowerPanel*' 2>/dev/null