🇰🇷 한글 설명
Devolutions Server 2025.3.2 및 이전 버전에서 게이트웨이 연결 시 인증서를 부적절하게 검증하는 취약점이 발견되었습니다. 이를 통해 중간자(MitM) 위치에 있는 공격자가 통신 트래픽을 가로챌 수 있습니다.
💡 쉬운 설명
컴퓨터가 상대방이 진짜인지 확인하는 과정에 문제가 있어, 해커가 중간에서 몰래 대화를 엿듣거나 정보를 훔칠 수 있는 상태입니다. 보안 연결이 제대로 작동하지 않아 데이터가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Improper certificate validation when connecting to gateways in Devolutions Server 2025.3.2 and earlier allows attackers in MitM position to intercept traffic.
📍 영향받는 시스템
Devolutions Server 2025.3.2 및 그 이전 모든 버전
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle)을 통한 트래픽 가로채기
🛡️ 대응 방법
Devolutions Server를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과의 버전 번호가 2025.3.2 이하인지 확인하십시오.
rpm -q devolutions-server 2>/dev/null || dpkg -l | grep devolutions-server
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Spring Cloud Gateway Server