🇰🇷 한글 설명
Kiteworks Core가 중앙 인증 서비스를 통해 인증된 모든 요청에 대해 게이트웨이 수준의 API 보안 제어를 적용하지 않는 취약점이 발견되었습니다. 이로 인해 인증된 사용자가 세션 만료 또는 취소 확인 절차가 누락된 특정 REST API 경로에 접근할 수 있습니다.
💡 쉬운 설명
로그아웃하거나 권한이 취소된 사용자라도 특정 경로를 통해 시스템의 기능을 계속 사용할 수 있는 보안 허점이 있습니다. 인증 시스템이 모든 요청을 꼼꼼하게 검사하지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
Kiteworks Core did not apply its gateway-level API security controls to every request authenticated through the platform's central authentication service. An authenticated user could reach REST API functionality over a request path on which those controls, including enforcement of signed-out and revoked sessions, were not applied.
📍 영향받는 시스템
Kiteworks Core (중앙 인증 서비스를 사용하는 버전)
⚔️ 공격 벡터
인증된 사용자가 보안 제어가 적용되지 않은 특정 REST API 경로로 요청을 전송
🛡️ 대응 방법
Kiteworks Core를 최신 보안 패치가 적용된 버전으로 업데이트하여 모든 API 요청에 보안 제어가 적용되도록 조치
🔧 검증 코드
로그아웃된 세션으로 API 호출 시 401 Unauthorized 또는 403 Forbidden이 아닌 200 OK가 반환되면 취약한 상태임
curl -s -I https://<target-system>/api/v1/endpoint | grep -i 'HTTP/1.1 200 OK'