🇰🇷 한글 설명
Moxa의 네트워크 보안 어플라이언스 및 라우터에서 불필요한 권한을 통한 실행 취약점이 발견되었습니다. /api/v1/setting/data 엔드포인트의 접근 제어 결함으로 인해, 낮은 권한을 가진 인증된 사용자가 권한 없이 API를 호출하여 시스템 설정 데이터에 접근하거나 수정할 수 있습니다. 이를 통해 공격자는 권한 상승을 시도하여 민감한 시스템 설정을 조작할 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 원래는 접근할 수 없는 관리자 설정 메뉴에 몰래 들어갈 수 있는 보안 구멍이 발견되었습니다. 이를 통해 공격자가 시스템의 중요한 설정을 마음대로 바꾸거나 관리자 권한을 뺏을 위험이 있습니다.
🇺🇸 원문 (English)
An Execution with Unnecessary Privileges vulnerability has been identified in Moxa’s network security appliances and routers. A flaw in broken access control has been identified in the /api/v1/setting/data endpoint of the affected device. This flaw allows a low-privileged authenticated user to call the API without the required permissions, thereby gaining the ability to access or modify system configuration data. Successful exploitation may lead to privilege escalation, allowing the attacker to access or modify sensitive system settings. While the overall impact is high, there is no loss of confidentiality or integrity within any subsequent systems.
📍 영향받는 시스템
Moxa network security appliances and routers (specific versions not specified)
⚔️ 공격 벡터
낮은 권한을 가진 인증된 사용자가 취약한 API 엔드포인트(/api/v1/setting/data)를 호출하여 권한 상승 시도
🛡️ 대응 방법
Moxa 제조사의 최신 보안 패치 적용 및 API 접근 제어 설정 강화
🔧 검증 코드
낮은 권한의 토큰으로 호출했을 때 설정 데이터가 반환되면 취약한 상태이며, 403 Forbidden 에러가 발생해야 안전합니다.
curl -s -X GET http://<DEVICE_IP>/api/v1/setting/data -H 'Authorization: Bearer <LOW_PRIVILEGE_TOKEN>'
💻 영향받는 소프트웨어
Cisco Email Security Appliance