🇰🇷 한글 설명
PT Norther Lights Production MapSVG의 mapsvg-lite-interactive-vector-maps에서 권한 검증이 누락되어 임베디드된 민감한 데이터를 조회할 수 있는 취약점이 발견되었습니다. 이 문제는 MapSVG 8.16.1 이전 버전에서 발생합니다.
💡 쉬운 설명
지도 서비스를 제공하는 프로그램에서 권한이 없는 사용자도 숨겨진 중요한 정보를 몰래 볼 수 있는 보안 구멍이 발견되었습니다. 적절한 인증 절차 없이 데이터에 접근할 수 있어 정보 유출 위험이 있습니다.
🇺🇸 원문 (English)
Missing Authorization vulnerability in PT Norther Lights Production MapSVG mapsvg-lite-interactive-vector-maps allows Retrieve Embedded Sensitive Data.This issue affects MapSVG: from n/a through 8.16.1.
📍 영향받는 시스템
MapSVG (n/a ~ 8.16.1 버전)
⚔️ 공격 벡터
권한 검증이 누락된 엔드포인트를 통해 임베디드된 민감 데이터에 직접 접근
🛡️ 대응 방법
MapSVG를 최신 보안 패치가 적용된 버전(8.16.1 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 8.16.1보다 낮은지 확인하여 취약 여부를 판단합니다.
composer show pt/mapsvg | grep 'versions'