🔍 CVE-2025-58583

📍 영향받는 시스템

H2 데이터베이스를 캐싱 용도로 사용하는 특정 애플리케이션 환경

⚔️ 공격 벡터

노출된 H2 데이터베이스 관리 콘솔 페이지에 접속하여 무차별 대입 공격(Brute Force) 수행

🛡️ 대응 방법

H2 데이터베이스 관리 콘솔의 외부 접근을 차단하거나, 강력한 인증 절차를 적용하고 사용자 이름 노출을 방지해야 합니다.

🔧 검증 코드

명령어 결과로 HTTP 200 OK가 반환되면 데이터베이스 관리 콘솔이 외부로 노출되어 있는 상태입니다.

curl -I http://<target-ip>:<port>/h2-console 2>/dev/null | grep -E 'HTTP/1.1 200 OK'

📊 CVSS Vector String

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

💻 영향받는 소프트웨어