🇰🇷 한글 설명
Lexmark Cloud Services의 배지 관리 기능에서 권한 검증이 누락된 취약점이 발견되었습니다. 공격자는 이를 악용하여 동일 조직 내의 배지를 임의로 재할당할 수 있습니다.
💡 쉬운 설명
회사 내에서 사용하는 디지털 신분증(배지)을 관리하는 시스템에 보안 구멍이 있습니다. 나쁜 의도를 가진 사람이 다른 사람의 신분증 권한을 마음대로 바꿀 수 있는 문제입니다.
🇺🇸 원문 (English)
A missing authorization vulnerability in Lexmark Cloud Services badge management allows attacker to reassign badges within their organization
📍 영향받는 시스템
Lexmark Cloud Services (배지 관리 기능 사용 중인 환경)
⚔️ 공격 벡터
권한 검증이 누락된 API 또는 관리 인터페이스를 통한 비인가 요청
🛡️ 대응 방법
Lexmark에서 제공하는 최신 보안 패치 적용 및 권한 관리 설정 검토
🔧 검증 코드
해당 API 호출 시 적절한 인증 및 권한 없이 접근이 가능한지 확인
curl -I https://[Lexmark-Cloud-Endpoint]/api/badge/management 2>/dev/null