🇰🇷 한글 설명
usememos memos v0.25.2의 Identity Provider 서비스에서 잘못된 접근 제어 취약점이 발견되었습니다. 낮은 권한을 가진 공격자가 등록된 ID 제공자를 임의로 수정하거나 삭제할 수 있으며, 이는 계정 탈취 또는 서비스 거부(DoS)로 이어질 수 있습니다.
💡 쉬운 설명
권한이 낮은 사용자가 관리자처럼 시스템의 로그인 설정(ID 제공자)을 마음대로 바꿀 수 있는 문제입니다. 이를 통해 다른 사람의 계정을 뺏거나 서비스를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
Incorrect access control in the Identity Provider service of usememos memos v0.25.2 allows attackers with low-level privileges to arbitrarily modify or delete registered identity providers, leading to an account takeover or Denial of Service (DoS).
📍 영향받는 시스템
usememos memos v0.25.2
⚔️ 공격 벡터
낮은 권한을 가진 사용자가 Identity Provider 서비스의 접근 제어 미흡을 악용하여 요청 전송
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 업데이트하거나 접근 제어 로직을 수정해야 함
🔧 검증 코드
명령어 결과에 'v0.25.2' 버전 정보가 출력되면 해당 취약점에 노출된 상태입니다.
grep -r "usememos" /path/to/config/or/binary 2>/dev/null | grep "v0.25.2"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access