🇰🇷 한글 설명
Primakon Pi Portal 1.0.18의 REST /api/v2/user/register 엔드포인트에서 권한 제어 결함이 발견되었습니다. 인증되지 않은 공격자가 POST 요청을 통해 로컬 데이터베이스에 임의의 사용자 계정을 생성할 수 있으며, 이는 외부 ID 제공자를 사용하는 보안 아키텍처를 우회합니다. 이 취약점은 권한 상승 및 시스템 전체 장악으로 이어질 수 있으며, 기존 사용자 계정 열거에도 악용될 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 마음대로 새로운 사용자 계정을 만들 수 있는 보안 구멍이 발견되었습니다. 이를 통해 해커가 관리자 권한을 얻거나 시스템 전체를 장악할 위험이 있습니다.
🇺🇸 원문 (English)
Primakon Pi Portal 1.0.18 REST /api/v2/user/register endpoint suffers from a Broken Access Control vulnerability. The endpoint fails to implement any authorization checks, allowing unauthenticated attackers to perform POST requests to register new user accounts in the application's local database. This bypasses the intended security architecture, which relies on an external Identity Provider for initial user registration and assumes that internal user creation is an administrative-only function. This vector can also be chained with other vulnerabilities for privilege escalation and complete compromise of application. This specific request can be used to also enumerate already registered user accounts, aiding in social engineering or further targeted attacks.
📍 영향받는 시스템
Primakon Pi Portal 1.0.18
⚔️ 공격 벡터
인증되지 않은 상태에서 /api/v2/user/register 엔드포인트로 POST 요청을 전송하여 계정 생성
🛡️ 대응 방법
해당 엔드포인트에 적절한 인증 및 권한 부여 로직을 구현하고, 관리자 전용 기능에 대한 접근 제어를 강화하십시오.
🔧 검증 코드
명령어 실행 결과가 200 또는 201을 반환하면 인증 없이 계정 생성이 가능한 취약한 상태입니다.
curl -X POST -s -o /dev/null -w "%{http_code}" http://<target_ip>/api/v2/user/register
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:L
💻 영향받는 소프트웨어
IBM Verify Identity Access