🇰🇷 한글 설명
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 호스트 및 애플리케이션의 특정 버전에서 인증 없이 접근 가능한 PHP 스크립트 취약점이 발견되었습니다. 공격자는 인증 과정 없이 console_release 디렉토리 내의 엔드포인트를 호출하여 네트워크 프린터 설정 변경, RFID 배지 장치 추가 또는 삭제 등의 작업을 수행할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부 해커가 관리자 권한 없이 프린터 설정을 마음대로 바꾸거나 보안 장치를 조작할 수 있는 위험한 보안 구멍입니다. 이로 인해 프린터 설정이 망가지거나 출입 통제 장치에 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
Vasion Print (formerly PrinterLogic) Virtual Appliance Host prior to version 22.0.1049 and Application prior to version 20.0.2786 (VA/SaaS deployments) expose a set of PHP scripts under the `console_release` directory without requiring authentication. An unauthenticated remote attacker can invoke these endpoints to re‑configure networked printers, add or delete RFID badge devices, or otherwise modify device settings. This vulnerability has been identified by the vendor as: V-2024-029 — No Authentication to Modify Devices.
📍 영향받는 시스템
Vasion Print Virtual Appliance Host < 22.0.1049 및 Application < 20.0.2786 (VA/SaaS)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 특정 PHP 스크립트 엔드포인트에 직접 요청을 보내는 방식
🛡️ 대응 방법
Vasion Print 가상 어플라이언스를 22.0.1049 이상 버전으로, 애플리케이션을 20.0.2786 이상 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
해당 URL 호출 시 HTTP 200 OK 응답이 오면 취약한 상태이며, 403 Forbidden 또는 404 Not Found가 발생해야 안전합니다.
curl -s -I http://<TARGET_IP>/console_release/ | grep -E 'HTTP/1.1 200 OK'