🇰🇷 한글 설명
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 호스트 및 애플리케이션에서 인증 없이 접근 가능한 /api-gateway/identity/search-groups 엔드포인트 취약점이 발견되었습니다. 공격자는 Host 헤더를 조작하여 해당 테넌트에 저장된 모든 그룹 객체와 내부 식별자(Azure AD ID 등)를 열거할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 회사의 그룹 정보와 내부 식별 번호들을 몰래 훔쳐볼 수 있는 보안 구멍이 발견되었습니다. 이 정보가 유출되면 향후 더 큰 공격을 위한 기초 자료로 악용될 수 있습니다.
🇺🇸 원문 (English)
Vasion Print (formerly PrinterLogic) Virtual Appliance Host prior to version 25.1.102 and Application prior to version 25.1.1413 (VA/SaaS deployments) contains a /api-gateway/identity/search-groups endpoint that does not require authentication. Requests to https://<tenant>.printercloud10.com/api-gateway/identity/search-groups and adjustments to the `Host` header allow an unauthenticated remote attacker to enumerate every group object stored for that tenant. The response includes internal identifiers (group ID, source service ID, Azure AD object IDs, creation timestamps, and tenant IDs). This vulnerability has been confirmed to be remediated, but it is unclear as to when the patch was introduced.
📍 영향받는 시스템
Vasion Print Virtual Appliance (25.1.102 미만) 및 Application (25.1.1413 미만)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 Host 헤더를 조작하여 특정 API 엔드포인트에 요청을 보냄
🛡️ 대응 방법
Vasion Print Virtual Appliance를 25.1.102 이상 버전으로, Application을 25.1.1413 이상 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과로 HTTP 200 OK가 반환된다면 해당 엔드포인트가 인증 없이 노출되어 취약한 상태임을 의미합니다.
curl -s -I -H 'Host: <tenant>.printercloud10.com' https://<tenant>.printercloud10.com/api-gateway/identity/search-groups | grep 'HTTP/1.1 200 OK'