🇰🇷 한글 설명
Manager-io/Manager 회계 소프트웨어의 프록시 핸들러 구성 요소에서 인증되지 않은 사용자가 실행 가능한 심각한 SSRF 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 네트워크 격리를 우회하여 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근하고 민감한 데이터를 탈취할 수 있습니다.
💡 쉬운 설명
해커가 아무런 로그인 없이도 회계 프로그램의 취약점을 이용해 회사 내부 네트워크에 몰래 침입할 수 있는 문제입니다. 이를 통해 내부의 중요한 정보나 서버 설정값을 훔쳐갈 위험이 매우 높습니다.
🇺🇸 원문 (English)
Manager-io/Manager is accounting software. A critical unauthenticated full read Server-Side Request Forgery (SSRF) vulnerability has been identified in the proxy handler component of both manager Desktop and Server edition versions up to and including 25.7.18.2519. This vulnerability allows an unauthenticated attacker to bypass network isolation and access restrictions, potentially enabling access to internal services, cloud metadata endpoints, and exfiltration of sensitive data from isolated network segments. This vulnerability is fixed in version 25.7.21.2525.
📍 영향받는 시스템
Manager Desktop 및 Server 버전 25.7.18.2519 이하 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 프록시 핸들러를 통해 내부 네트워크로 요청을 전달하는 SSRF 공격
🛡️ 대응 방법
Manager 소프트웨어를 최신 보안 패치가 적용된 버전 25.7.21.2525 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 25.7.21.2525보다 낮은지 확인하여 취약 여부를 판단합니다.
manager --version 2>/dev/null || echo 'Check installed version manually'