🇰🇷 한글 설명
ORDAT FOSS-Online v2.24.01 미만 버전에서 발생하는 사용자 열거 취약점입니다. 공격자는 비밀번호 찾기 기능의 서버 응답 차이를 비교하여 특정 계정의 존재 여부를 확인할 수 있습니다.
💡 쉬운 설명
비밀번호 찾기 기능을 이용해 특정 아이디가 실제로 존재하는지 알아낼 수 있는 보안 약점입니다. 이를 통해 공격자는 유효한 사용자 목록을 수집하여 추가 공격에 활용할 수 있습니다.
🇺🇸 원문 (English)
User enumeration vulnerability in ORDAT FOSS-Online before v2.24.01 allows attackers to determine if an account exists in the application by comparing the server responses of the forgot password functionality.
📍 영향받는 시스템
ORDAT FOSS-Online version < v2.24.01
⚔️ 공격 벡터
비밀번호 찾기 기능의 응답 메시지 차이를 이용한 정보 유출
🛡️ 대응 방법
ORDAT FOSS-Online을 v2.24.01 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
애플리케이션의 버전 정보가 v2.24.01 미만인지 확인하여 취약 여부를 판단합니다.
curl -s -I http://<target_ip>/path/to/app | grep -i 'version' || echo 'Version check required via application interface'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server