🇰🇷 한글 설명
Vasion Print의 가상 어플라이언스 및 애플리케이션에서 방화벽 규칙 설정 오류로 인해 내부 Docker 브리지 네트워크가 외부로 노출되는 취약점입니다. 공격자는 인증이나 ACL 없이 내부 API에 직접 접근하여 자격 증명 탈취, 설정 조작 및 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
제품 내부의 보안 벽이 잘못 설정되어 있어, 외부인이 마치 내부 관리자처럼 시스템의 핵심 기능에 마음대로 접속할 수 있는 상태입니다. 이를 통해 해커가 비밀번호를 훔치거나 컴퓨터를 원격으로 조종할 위험이 있습니다.
🇺🇸 원문 (English)
Vasion Print (formerly PrinterLogic) Virtual Appliance Host prior to version 25.2.169 and Application prior to version 25.2.1518 (VA/SaaS deployments) expose every internal Docker container to the network because firewall rules allow unrestricted traffic to the Docker bridge network. Because no authentication, ACL or client‑side identifier is required, the attacker can interact with any internal API, bypassing the product’s authentication mechanisms entirely. The result is unauthenticated remote access to internal services, allowing credential theft, configuration manipulation and potential remote code execution. This vulnerability has been identified by the vendor as: V-2025-002 — Authentication Bypass - Docker Instances.
📍 영향받는 시스템
Vasion Print Virtual Appliance (25.2.169 미만) 및 Application (25.2.1518 미만)
⚔️ 공격 벡터
인증 없이 Docker 브리지 네트워크를 통해 내부 API에 직접 접근하는 네트워크 공격
🛡️ 대응 방법
Virtual Appliance를 25.2.169 이상 버전으로, Application을 25.2.1518 이상 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 보안 패치가 적용된 버전 번호가 나타나면 안전하며, 이전 버전이 나타나면 취약한 상태입니다.
curl -s http://<target_ip>/api/version | grep -E '25.2.169|25.2.1518'