🇰🇷 한글 설명
SiPass integrated(V3.0 미만 모든 버전)에서 권한 제어 결함이 발견되었습니다. 서버 측의 권한 검증이 미흡하여 공격자가 특정 API 요청을 실행함으로써 다른 사용자의 데이터를 조작할 수 있습니다.
💡 쉬운 설명
시스템의 보안 검사가 허술하여 권한이 없는 사람이 다른 사람의 정보를 마음대로 바꿀 수 있는 문제입니다. 이를 통해 개인 정보나 설정 데이터가 변조될 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in SiPass integrated (All versions < V3.0). Affected server applications contains a broken access control vulnerability. The authorization mechanism lacks sufficient server-side checks, allowing an attacker to execute a specific API request.
Successful exploitation allows an attacker to potentially manipulate data belonging to other users.
📍 영향받는 시스템
SiPass integrated (V3.0 미만 모든 버전)
⚔️ 공격 벡터
권한 검증이 누락된 특정 API 요청을 전송하여 데이터 조작
🛡️ 대응 방법
SiPass integrated를 V3.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
API 응답에서 버전 정보가 V3.0 이상인지 확인하여 취약 여부를 판단합니다.
curl -s http://<target_ip>/api/version | grep -E 'V3\.' || echo 'Vulnerable or Version Unknown'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server