🇰🇷 한글 설명
Digiwin의 EasyFlow .NET 제품에서 인증 누락 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 특정 API를 통해 다른 사용자의 평문 비밀번호를 탈취할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 시스템의 특정 통로를 통해 다른 사람의 비밀번호를 그대로 읽어갈 수 있는 심각한 보안 결함입니다. 해커가 사용자들의 비밀번호를 글자 그대로 볼 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
EasyFlow .NET developed by Digiwin has a Missing Authentication vulnerability. Unauthenticated remote attackers can obtain other users' plaintext passwords through a specific API.
📍 영향받는 시스템
Digiwin EasyFlow .NET (버전 미지정)
⚔️ 공격 벡터
인증이 필요 없는 특정 API 엔드포인트를 통한 원격 공격
🛡️ 대응 방법
해당 소프트웨어의 최신 보안 패치 적용 및 API 인증 메커니즘 강화
🔧 검증 코드
인증 없이 API 호출 시 200 OK 응답이 오면 취약할 가능성이 높으며, 401 Unauthorized 응답이 오면 안전합니다.
curl -I -s http://<target_ip>/api/endpoint_path | grep -E 'HTTP/1.1 200 OK'