🇰🇷 한글 설명
OneUptime 버전 8.0.5567 이전 버전에서 로그인 응답 조작을 통한 권한 상승 취약점이 발견되었습니다. 공격자가 로그인 과정에서 서버 응답의 isMasterAdmin 파라미터를 false에서 true로 수정하면 관리자 대시보드 인터페이스에 접근할 수 있습니다. 다만, 실제 데이터에 대한 접근이나 상호작용은 권한 부족으로 제한될 수 있습니다.
💡 쉬운 설명
로그인할 때 서버가 보내주는 '관리자 여부' 답변을 중간에서 가로채서 '예'라고 속이는 방식의 공격입니다. 이를 통해 일반 사용자가 관리자 화면에 접속을 시도할 수 있는 보안 허점이 존재합니다.
🇺🇸 원문 (English)
OneUptime is a solution for monitoring and managing online services. Prior to version 8.0.5567, OneUptime is vulnerable to privilege escalation via Login Response Manipulation. During the login process, the server response included a parameter called isMasterAdmin. By intercepting and modifying this parameter value from false to true, it is possible to gain access to the admin dashboard interface. However, an attacker may be unable to view or interact with the data if they still do not have sufficient permissions. This issue has been patched in version 8.0.5567.
📍 영향받는 시스템
OneUptime 8.0.5567 미만 버전
⚔️ 공격 벡터
로그인 응답 데이터 내 isMasterAdmin 파라미터 변조 (Man-in-the-Middle 또는 클라이언트 측 조작)
🛡️ 대응 방법
OneUptime를 최신 패치 버전인 8.0.5567 이상으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 8.0.5567 이상의 버전 번호가 포함되어 있으면 안전합니다.
curl -s http://<target-ip>/api/version | grep -E '8.0.5567'