🇰🇷 한글 설명
Exrick xboot 3.3.4 버전 이하에서 Spring Boot Admin/Spring Actuator의 미확인 구성 요소에 취약점이 발견되었습니다. 공격자가 원격에서 이를 조작할 경우 민감한 정보가 유출될 수 있습니다. 해당 취약점의 공격 코드가 공개되어 있어 실제 공격에 악용될 가능성이 있습니다.
💡 쉬운 설명
해커가 인터넷을 통해 원격으로 시스템에 접속하여 내부의 중요한 정보를 몰래 훔쳐볼 수 있는 문제입니다. 이미 공격 방법이 알려져 있어 주의가 필요합니다.
🇺🇸 원문 (English)
A vulnerability was found in Exrick xboot up to 3.3.4. It has been classified as problematic. This affects an unknown part of the component Spring Boot Admin/Spring Actuator. The manipulation leads to information disclosure. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
Exrick xboot 3.3.4 이하 버전 (Spring Boot Admin/Spring Actuator 포함)
⚔️ 공격 벡터
원격 네트워크를 통한 조작 및 정보 유출
🛡️ 대응 방법
Exrick xboot를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.3.4 이하인지 확인하십시오.
pip show xboot 2>/dev/null | grep Version