🇰🇷 한글 설명
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 호스트 및 애플리케이션에서 인증 없이 접근 가능한 console_release 디렉토리 내 PHP 스크립트에서 SSRF 취약점이 발견되었습니다. 공격자가 사용자 제어 값을 통해 서버가 내부 리소스에 요청을 보내도록 유도할 수 있으며, 이를 통해 내부 네트워크 정찰이나 데이터 유출이 가능합니다.
💡 쉬운 설명
인터넷을 통해 누구나 접근할 수 있는 특정 폴더에 보안 허점이 있어, 해커가 서버를 조종해 내부 네트워크를 몰래 들여다볼 수 있는 문제입니다. 이로 인해 회사의 중요한 내부 정보가 유출되거나 다른 시스템으로 공격이 확대될 위험이 있습니다.
🇺🇸 원문 (English)
Vasion Print (formerly PrinterLogic) Virtual Appliance Host prior to version 25.1.102 and Application prior to version 25.1.1413 (VA/SaaS deployments) contain a server-side request forgery (SSRF) vulnerability. The `console_release` directory is reachable from the internet without any authentication. Inside that directory are dozens of PHP scripts that build URLs from user‑controlled values and then invoke either 'curl_exec()` or `file_get_contents()` without proper validation. Although many files attempt to mitigate SSRF by calling `filter_var', the checks are incomplete. Because the endpoint is unauthenticated, any remote attacker can supply a hostname and cause the server to issue requests to internal resources. This enables internal network reconnaissance, potential pivoting, or data exfiltration. This vulnerability has been confirmed to be remediated, but it is unclear as to when the patch was introduced.
📍 영향받는 시스템
Vasion Print Virtual Appliance (25.1.102 미만) 및 Application (25.1.1413 미만)
⚔️ 공격 벡터
인증되지 않은 상태에서 console_release 디렉토리 내의 취약한 PHP 스크립트에 조작된 URL/호스트네임을 전달하여 서버 측 요청 위조(SSRF) 수행
🛡️ 대응 방법
Vasion Print Virtual Appliance를 25.1.102 이상 버전으로, Application을 25.1.1413 이상 버전으로 업데이트하십시오.
🔧 검증 코드
해당 명령 실행 시 HTTP 200 응답이 오면 인증 없이 디렉토리에 접근 가능한 상태이므로 취약할 가능성이 높습니다.
curl -s -I http://<TARGET_IP>/console_release/ | grep -E 'HTTP/1.1 200 OK'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server