🇰🇷 한글 설명
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 호스트 및 애플리케이션에서 인증 없이 실행 가능한 SSRF 취약점이 발견되었습니다. 공격자는 조작된 파라미터를 통해 서버가 내부 네트워크의 임의 리소스에 HTTP 요청을 보내도록 강제할 수 있습니다.
💡 쉬운 설명
해커가 인증 없이 서버에 명령을 내려, 서버가 내부 네트워크에 있는 다른 컴퓨터나 데이터에 접근하도록 만드는 보안 약점입니다. 이를 통해 내부 정보를 훔치거나 네트워크 침투의 발판으로 삼을 수 있습니다.
🇺🇸 원문 (English)
Vasion Print (formerly PrinterLogic) Virtual Appliance Host prior to version 25.1.102 and Application prior to version 25.1.1413 (VA/SaaS deployments) contain a blind and non-blind server-side request forgery (SSRF) vulnerability. The '/var/www/app/console_release/hp/badgeSetup.php' script is reachable from the Internet without any authentication and builds URLs from user‑controlled parameters before invoking either the custom processCurl() function or PHP’s file_get_contents(); in both cases the hostname/URL is taken directly from the request with no whitelist, scheme restriction, IP‑range validation, or outbound‑network filtering. Consequently, any unauthenticated attacker can force the server to issue arbitrary HTTP requests to internal resources. This enables internal network reconnaissance, credential leakage, pivoting, and data exfiltration. This vulnerability has been confirmed to be remediated, but it is unclear as to when the patch was introduced.
📍 영향받는 시스템
Vasion Print Virtual Appliance (25.1.102 미만) 및 Application (25.1.1413 미만)
⚔️ 공격 벡터
인증되지 않은 외부 공격자가 '/var/www/app/console_release/hp/badgeSetup.php' 스크립트에 조작된 URL 파라미터를 전달하여 공격
🛡️ 대응 방법
Vasion Print Virtual Appliance를 25.1.102 이상 버전으로, Application을 25.1.1413 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 각각 25.1.102 또는 25.1.1413보다 낮은지 확인하십시오.
dpkg -l | grep -E 'vasion-print|printerlogic' | awk '{print $3}'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server