🇰🇷 한글 설명
PlanetStudio Payment Gateway에서 권한 부여 기능이 누락되어 발생하는 취약점입니다. 잘못 설정된 액세스 제어 보안 수준을 악용하여 비정상적인 접근이 가능할 수 있습니다.
💡 쉬운 설명
결제 시스템의 문지기 역할이 제대로 작동하지 않아, 허가되지 않은 사람이 시스템에 들어올 수 있는 문제입니다. 보안 설정이 잘못되어 있어 권한이 없는 사용자가 접근할 위험이 있습니다.
🇺🇸 원문 (English)
Missing Authorization vulnerability in Planet studio PlanetStudio Payment Gateway planetstudio-payment-gateway allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects PlanetStudio Payment Gateway: from n/a through 1.3.3.
📍 영향받는 시스템
PlanetStudio Payment Gateway: n/a 버전부터 1.3.3 버전까지
⚔️ 공격 벡터
잘못 설정된 액세스 제어 보안 수준을 악용하여 권한 없이 시스템에 접근
🛡️ 대응 방법
PlanetStudio Payment Gateway를 최신 보안 패치가 적용된 버전으로 업데이트하거나 액세스 제어 설정을 재검토하십시오.
🔧 검증 코드
출력된 버전이 1.3.3 이하인 경우 해당 취약점에 노출된 상태입니다.
rpm -q planetstudio-payment-gateway 2>/dev/null | grep -E '1\.[0-3]\.[0-3]'