🇰🇷 한글 설명
특정 상황에서 ExacqVision Web Services가 신뢰할 수 없는 도메인으로부터의 공격을 방어할 수 있는 충분한 보호 기능을 제공하지 않습니다. 이로 인해 보안 취약점이 발생할 수 있습니다.
💡 쉬운 설명
인증되지 않은 외부 웹사이트가 사용자의 브라우저를 통해 시스템에 접근할 수 있는 보안 구멍이 있습니다. 이를 통해 개인 정보가 유출되거나 원치 않는 동작이 실행될 위험이 있습니다.
🇺🇸 원문 (English)
Under certain circumstances the ExacqVision Web Services does not provide sufficient protection from untrusted domains.
📍 영향받는 시스템
ExacqVision Web Services (패치 적용 전 버전)
⚔️ 공격 벡터
신뢰할 수 없는 도메인을 이용한 Cross-Site 관련 공격 (CSRF/CORS 등)
🛡️ 대응 방법
ExacqVision의 최신 보안 패치를 적용하거나 웹 서비스의 도메인 허용 목록(Allowlist)을 설정하십시오.
🔧 검증 코드
출력된 서비스 버전을 확인하여 제조사가 권고하는 보안 패치 버전 이상인지 대조하십시오.
exacqvision-service --version 2>/dev/null || exacqvision-web-services --version 2>/dev/null