🇰🇷 한글 설명
Becon DATAGerry 2.2.0 이하 버전의 /rest/rights/ REST API 엔드포인트에서 부적절한 접근 제어 취약점이 발견되었습니다. 공격자는 인증 없이 이 엔드포인트에 원격으로 접근하여 민감한 정보를 무단으로 유출할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 시스템의 중요한 권한 정보를 몰래 훔쳐볼 수 있는 보안 구멍이 있습니다. 이로 인해 내부의 민감한 데이터가 외부에 노출될 위험이 있습니다.
🇺🇸 원문 (English)
The /rest/rights/ REST API endpoint in Becon DATAGerry through 2.2.0 contains an Incorrect Access Control vulnerability. An attacker can remotely access this endpoint without authentication, leading to unauthorized disclosure of sensitive information.
📍 영향받는 시스템
Becon DATAGerry 2.2.0 이하 모든 버전
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 특정 REST API 엔드포인트에 직접 요청을 보내는 방식
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 업데이트하거나 API 엔드포인트에 대한 접근 제어 설정을 강화해야 합니다.
🔧 검증 코드
명령어 실행 결과 HTTP 200 OK가 반환되면 인증 없이 접근 가능한 취약한 상태입니다.
curl -s -I http://<target_ip>/rest/rights/ | grep -E 'HTTP/1.1 200 OK'