🇰🇷 한글 설명
General Industrial Controls Lynx+ 게이트웨이의 임베디드 웹 서버에서 심각한 인증 결함이 발견되었습니다. 공격자는 이 취약점을 악용하여 원격으로 장치를 재설정할 수 있습니다.
💡 쉬운 설명
장치 관리 웹사이트에 로그인하지 않고도 누구나 접속할 수 있는 보안 구멍이 있습니다. 이를 통해 해커가 멀리서 기기를 마음대로 초기화하여 작동을 방해할 수 있습니다.
🇺🇸 원문 (English)
General Industrial Controls Lynx+ Gateway
is missing critical authentication in the embedded web server which could allow an attacker to remotely reset the device.
📍 영향받는 시스템
General Industrial Controls Lynx+ Gateway (임베디드 웹 서버 사용 모델)
⚔️ 공격 벡터
인증이 누락된 웹 서버를 통한 원격 네트워크 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 웹 관리 인터페이스 접근 제한
🔧 검증 코드
인증 없이 관리 페이지 접속 시 HTTP 200 OK 응답이 오면 취약한 상태입니다.
curl -I http://<target_ip>/admin 2>/dev/null | grep -i 'HTTP/1.1 200 OK'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Spring Cloud Gateway Server