🇰🇷 한글 설명
Digi ConnectPort LTS 1.4.12 미만 버전의 웹 서비스에서 리소스의 무단 조작이 가능한 취약점이 발견되었습니다. 이 취약점은 다른 문제와 결합될 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
💡 쉬운 설명
해커가 같은 네트워크에 접속해 있다면 기기의 설정을 마음대로 바꿀 수 있는 문제입니다. 심각할 경우 해커가 기기를 원격으로 조종하여 악성 코드를 실행할 수도 있습니다.
🇺🇸 원문 (English)
An issue was discovered in the web services of Digi ConnectPort LTS before 1.4.12. It allows an attacker on the local area network to achieve unauthorized manipulation of resources, which may lead to remote code execution when combined with other issues.
📍 영향받는 시스템
Digi ConnectPort LTS 1.4.12 미만 버전
⚔️ 공격 벡터
로컬 네트워크(LAN)를 통한 웹 서비스 접근 및 리소스 조작
🛡️ 대응 방법
Digi ConnectPort LTS를 1.4.12 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 1.4.12 미만인지 확인하여 취약 여부를 판단합니다.
curl -s http://<target_ip>/version | grep -E '1.4\.[0-9]+' || echo 'Version unknown'