🇰🇷 한글 설명
Frappe ERPNext 15.119.0 미만 및 16.x 16.31.0 미만 버전에서 특정 엔드포인트의 권한 검증 누락 취약점이 발견되었습니다. 인증된 공격자는 권한 확인 절차를 우회하여 허용된 역할을 넘어 데이터를 생성하거나 수정할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 자신에게 허용되지 않은 권한을 이용해 시스템의 중요한 정보를 마음대로 바꾸거나 새로 만들 수 있는 문제입니다. 권한 체크 과정이 빠져 있어 발생하는 보안 허점입니다.
🇺🇸 원문 (English)
Frappe ERPNext before 15.119.0 and 16.x before 16.31.0 contains a missing authorization vulnerability in certain endpoints that fail to enforce proper permission checks. Authenticated attackers can send requests to these endpoints to create records and modify data beyond their permitted role, bypassing intended role-based access restrictions.
📍 영향받는 시스템
Frappe ERPNext 15.119.0 미만 및 16.x 16.31.0 미만 버전
⚔️ 공격 벡터
인증된 공격자가 권한 검증이 누락된 API 엔드포인트로 조작된 요청을 전송
🛡️ 대응 방법
Frappe ERPNext를 최신 보안 패치가 적용된 버전(15.119.0 이상 또는 16.31.0 이상)으로 업데이트
🔧 검증 코드
출력된 버전이 15.119.0 미만이거나 16.x 버전 중 16.31.0 미만이면 취약한 상태입니다.
pip show frappe | grep Version