🇰🇷 한글 설명
이 취약점은 CreditNirvana Collections Platform의 로그인 서비스에서 인증 및 권한 부여 통제가 부적절하게 구현되어 발생합니다. 인증되지 않은 원격 공격자가 인증 요청을 조작하여 유효한 인증 세션 없이 API에 접근할 수 있습니다. 성공적으로 악용되면 사용자 열거, 관리자를 포함한 임의 사용자로의 세션 수립, 민감 정보 접근 및 변경이 가능합니다.
💡 쉬운 설명
로그인 검사가 제대로 작동하지 않아 누구나 로그인 없이 시스템 내부 기능에 접근할 수 있습니다. 공격자는 관리자 계정으로 가장해 중요한 고객 채권 정보를 열람하거나 수정할 수 있습니다.
🇺🇸 원문 (English)
This vulnerability exists in the CreditNirvana Collections Platform due to improper authentication and authorization controls at the platform login service. An unauthenticated remote attacker could exploit this vulnerability by manipulating authentication requests and accessing APIs without a valid authenticated session on the targeted system.
Successful exploitation of this vulnerability could allow the attacker to enumerate platform users, establish sessions as arbitrary users including administrative users, access and modify sensitive information with the privileges of the impersonated user.
📍 영향받는 시스템
CreditNirvana Collections Platform (영향받는 정확한 버전은 공급사 공지 확인 필요)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 로그인 서비스의 인증 요청을 조작해 유효한 세션 없이 API에 접근
🛡️ 대응 방법
공급사가 제공하는 최신 패치를 즉시 적용하고, 인증/권한 검증 로직을 점검하며 접근 제한을 강화
🔧 검증 코드
인증 없이 요청 시 200 응답이 반환되면 취약한 상태이며, 401 또는 403이 반환되면 인증 통제가 정상 작동하는 것입니다 (TARGET_HOST를 실제 호스트로 치환).
curl -s -o /dev/null -w '%{http_code}' https://TARGET_HOST/api/users
💻 영향받는 소프트웨어
Windows iSCSI Target Service