🇰🇷 한글 설명
Devolutions Server 2026.3.5.0 및 이전 버전에서 데이터베이스 내 민감한 정보가 암호화되지 않은 평문으로 저장되는 취약점이 발견되었습니다. 데이터베이스에 읽기 권한이 있는 공격자는 저장된 레코드를 직접 조사하여 외부 ID 제공자 토큰 및 활성 세션 식별자를 탈취할 수 있습니다.
💡 쉬운 설명
데이터베이스 안에 중요한 비밀번호나 로그인 정보가 암호화되지 않은 채 그대로 저장되어 있는 상태입니다. 데이터베이스를 볼 수 있는 권한만 있다면 누구나 사용자의 로그인 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
Cleartext storage of sensitive information in the database in Devolutions Server 2026.3.5.0 and earlier allows an attacker with read access to the database to obtain external identity provider tokens and active session identifiers via direct inspection of stored records.
📍 영향받는 시스템
Devolutions Server 2026.3.5.0 및 그 이전 모든 버전
⚔️ 공격 벡터
데이터베이스 읽기 권한을 가진 공격자가 저장된 레코드를 직접 조회하여 정보 탈취
🛡️ 대응 방법
Devolutions Server를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력 결과에 현재 사용 중인 버전이 2026.3.5.0 이하로 나타나면 취약한 상태입니다.
curl -s https://api.devolutions.com/version/check | grep -E '2026.3.5.0|earlier'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access