🇰🇷 한글 설명
upKeeper Solutions의 upKeeper Manager 제품에서 사용자 제어 키를 통한 권한 우회 취약점이 발견되었습니다. 공격자는 REST API의 시스템 리소스 신뢰 메커니즘을 악용하여 민감한 데이터에 접근할 수 있습니다.
💡 쉬운 설명
해커가 조작된 키를 사용하여 관리자 권한 없이도 시스템의 중요한 정보에 몰래 접근할 수 있는 문제입니다. 마치 잘못된 열쇠를 사용했는데 문이 열려버리는 것과 같습니다.
🇺🇸 원문 (English)
Authorization Bypass Through User-Controlled Key vulnerability in upKeeper Solutions product upKeeper Manager allows Utilizing REST's Trust in the System Resource to Obtain Sensitive Data.This issue affects upKeeper Manager: through 5.1.9.
📍 영향받는 시스템
upKeeper Manager 5.1.9 이하 모든 버전
⚔️ 공격 벡터
REST API 요청 시 사용자 제어 키를 조작하여 권한 검증을 우회하는 방식
🛡️ 대응 방법
최신 보안 패치가 적용된 버전으로 업데이트하거나 API 접근 제어 설정을 강화해야 합니다.
🔧 검증 코드
출력된 버전 번호가 5.1.9 이하인지 확인하여 취약 여부를 판단합니다.
curl -s http://<target-ip>/api/version | grep -E '5\.[0-9]\.[0-9]'