🔍 CVE-2025-53602

5.3
CVSS Score
MEDIUM
2025-07-04
2026-06-17 09:38
✅ 완료

🇰🇷 한글 설명

Zipkin 3.5.1 이하 버전에서 Spring Boot Actuator의 /heapdump 엔드포인트가 보호되지 않아 메모리 덤프(힙 덤프)에 인증 없이 접근 가능한 취약점입니다. 이를 통해 메모리에 저장된 API 키, 데이터베이스 비밀번호, 토큰 등 민감한 정보가 노출될 수 있습니다.

💡 쉬운 설명

Zipkin 프로그램의 관리자용 메모리 정보 창구(/heapdump)가 누구나 접근할 수 있어서, 비밀번호나 인증 토큰 같은 민감한 정보가 유출될 수 있습니다. 이는 CVE-2025-48927과 유사한 패턴의 문제입니다.

🇺🇸 원문 (English)

Zipkin through 3.5.1 has a /heapdump endpoint (associated with the use of Spring Boot Actuator), a similar issue to CVE-2025-48927.

📍 영향받는 시스템

Zipkin 3.5.1 이하 버전 (Spring Boot Actuator 활성화된 환경)

⚔️ 공격 벡터

http://[zipkin-host]:9411/actuator/heapdump 엔드포인트에 HTTP GET 요청으로 누구나 접근 가능

🛡️ 대응 방법

Zipkin을 3.5.2 이상으로 업그레이드하거나, Spring Boot Actuator의 management.endpoints.web.exposure.exclude 설정으로 /heapdump 엔드포인트 비활성화

🔧 검증 코드

응답 코드가 200이면 엔드포인트가 노출된 상태(취약), 401/403이면 보호된 상태, 404면 비활성화된 상태입니다.

Shell / Script 
curl -s -o /dev/null -w '%{http_code}' http://localhost:9411/actuator/heapdump; echo

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

💻 영향받는 소프트웨어

Spring Framework