🇰🇷 한글 설명
Digiwin에서 개발한 EasyFlow .NET 및 EasyFlow AiNet 제품군에서 인증 누락 취약점이 발견되었습니다. 공격자가 인증 없이 특정 기능을 통해 데이터베이스 관리자 자격 증명을 탈취할 수 있습니다.
💡 쉬운 설명
로그인 과정 없이도 시스템의 중요한 관리자 비밀번호를 몰래 알아낼 수 있는 보안 결함입니다. 이를 통해 해커가 데이터베이스 전체를 장악할 위험이 있습니다.
🇺🇸 원문 (English)
EasyFlow .NET and EasyFlow AiNet, developed by Digiwin, has a Missing Authentication vulnerability, allowing unauthenticated remote attackers to obtain database administrator credentials via a specific functionality.
📍 영향받는 시스템
Digiwin EasyFlow .NET 및 EasyFlow AiNet
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 특정 기능을 호출하여 데이터베이스 관리자 계정 정보 탈취
🛡️ 대응 방법
제조사(Digiwin)에서 제공하는 최신 보안 패치를 적용하거나 인증 메커니즘을 강화해야 함
🔧 검증 코드
인증 없이 특정 기능에 접근했을 때 HTTP 200 OK 응답이 오면 취약할 가능성이 높음
curl -I -s http://<target_ip>/<vulnerable_endpoint> | grep -E 'HTTP/1.1 200 OK'