exacqVision Web Services (HTTPS 강제 미적용 버전)
네트워크 중간자 공격(Man-in-the-Middle)을 통한 데이터 탈취
exacqVision 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하고 HTTPS 사용을 강제 설정하십시오.
명령어 실행 시 HTTP로 리다이렉트되지 않고 HTTPS가 강제되는지 확인하십시오.
curl -I --insecure https://<target-ip>/api | grep -i 'location:' | grep -i 'https'
CVSS:3.1/AV:A/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N