🇰🇷 한글 설명
Eclipse BaSyx AAS Web UI의 특정 버전에서 요청 핸들러가 목적지 주소를 확인하지 않고 Authorization 헤더를 전송하는 취약점이 발견되었습니다. 공격자가 조작된 링크를 통해 사용자가 인증 정보(Basic Auth, Bearer token, OAuth2 등)를 공격자 서버로 전송하도록 유도할 수 있습니다. 이 취약점은 v2-260924 버전에서 수정되었습니다.
💡 쉬운 설명
사용자가 가짜 링크를 클릭하면, 웹사이트에 로그인할 때 사용하는 비밀 열쇠(인증 토큰)가 공격자에게 자동으로 전달될 수 있는 문제입니다. 공격자는 이 열쇠를 훔쳐서 사용자의 권한으로 시스템에 접속할 수 있습니다.
🇺🇸 원문 (English)
In Eclipse BaSyx AAS Web UI versions v2-241220 through releases before v2-260924, the shared request handler attached the selected infrastructure's `Authorization` header to outgoing requests without checking the destination origin. In deployments using authentication, an attacker could induce a user to open a crafted Web UI link whose `aas` or `path` query parameter points to an attacker-controlled endpoint. The user's browser would then send the configured Basic Authentication credentials, Bearer token, or an available OAuth2 access token to that endpoint. The attacker could reuse the disclosed credential to access protected AAS services with the victim's privileges. The issue is fixed in v2-260924.
📍 영향받는 시스템
Eclipse BaSyx AAS Web UI v2-241220 ~ v2-260924 미만 버전
⚔️ 공격 벡터
사용자가 조작된 쿼리 파라미터(aas 또는 path)가 포함된 링크를 클릭하도록 유도하는 CSRF/SSRF 형태의 공격
🛡️ 대응 방법
Eclipse BaSyx AAS Web UI를 v2-260924 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 v2-260924 미만인 경우 취약한 상태입니다.
curl -s http://<target-ip>:<port>/version | grep -E 'v2-(241220|25.*|260924)'