🇰🇷 한글 설명
WisdomGarden에서 개발한 Tronclass 시스템에 민감한 데이터 노출 취약점이 발견되었습니다. 인증된 원격 공격자가 익명 채점 제한을 우회하여 익명 처리된 학생 정보를 획득할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 시스템의 보안 설정을 피해 학생들의 개인 정보를 몰래 볼 수 있는 문제입니다. 익명으로 처리되어야 할 학생 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Tronclass developed by WisdomGarden has a Sensitive Data Exposure vulnerability. Authenticated remote attackers can bypass anonymous grading restrictions and obtain anonymous student information.
📍 영향받는 시스템
WisdomGarden의 Tronclass 시스템
⚔️ 공격 벡터
인증된 원격 공격자가 익명 채점 제한 우회 메커니즘을 이용한 공격
🛡️ 대응 방법
시스템 보안 패치 적용 및 익명 채점 권한 설정 재검토
🔧 검증 코드
익명 채점 API 호출 시 권한 없이 200 OK가 반환되면 취약한 상태이며, 403 Forbidden이 반환되면 안전합니다.
curl -s -I https://[target-tronclass-url]/api/v1/grading/anonymous | grep -E 'HTTP/1.1 200|HTTP/1.1 403'