🇰🇷 한글 설명
QuLog Center에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 관리자 권한을 획득한 원격 공격자가 이 취약점을 악용하여 애플리케이션 데이터를 읽을 수 있습니다.
💡 쉬운 설명
해커가 관리자 권한을 가진 상태에서 서버를 조종해 내부 데이터를 몰래 훔쳐볼 수 있는 문제입니다. 서버가 공격자의 명령대로 내부 네트워크에 요청을 보내게 만드는 방식입니다.
🇺🇸 원문 (English)
A server-side request forgery (SSRF) vulnerability has been reported to affect QuLog Center. If exploited, the vulnerability could allow remote attackers who have gained administrator access to read application data.
We have already fixed the vulnerability in the following versions:
QuLog Center 1.7.0.829 ( 2024/10/01 ) and later
QuLog Center 1.8.0.888 ( 2024/10/15 ) and later
QTS 4.5.4.2957 build 20241119 and later
QuTS hero h4.5.4.2956 build 20241119 and later
📍 영향받는 시스템
QuLog Center 1.7.0.829 미만, 1.8.0.888 미만, QTS 4.5.4.2957 build 20241119 미만, QuTS hero h4.5.4.2956 build 20241119 미만
⚔️ 공격 벡터
관리자 권한을 탈취한 원격 공격자가 SSRF를 통해 내부 데이터에 접근
🛡️ 대응 방법
QuLog Center 1.7.0.829/1.8.0.888 이상 또는 QTS/QuTS hero 최신 빌드로 업데이트
🔧 검증 코드
해당 제품의 관리 페이지 또는 CLI에서 현재 설치된 소프트웨어 버전을 확인하여 수정 버전 이상인지 대조하십시오.
echo 'Check version manually via Web UI or CLI'