🇰🇷 한글 설명
Aureus ERP 1.6.0 이하 버전에서 인증된 API 사용자가 허용되지 않은 company_id를 제공하여 레코드를 생성하거나 이동시킬 수 있는 권한 우회 취약점이 존재합니다. 공격자는 파트너, 판매 또는 재고와 같은 플러그인 REST API 엔드포인트에 요청을 보내 멀티 컴퍼니 데이터 격리를 무력화할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 권한이 없는 다른 회사의 데이터를 마음대로 만들거나 옮길 수 있는 보안 결함입니다. 이로 인해 회사 간의 데이터 분리 벽이 허물어져 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
Aureus ERP through 1.6.0 contains an authorization bypass vulnerability that allows authenticated API users to create or move records into disallowed companies by supplying a foreign company_id. Attackers can submit create or update requests to plugin REST API endpoints such as partners, sales, or inventories to break multi-company data segregation.
📍 영향받는 시스템
Aureus ERP 1.6.0 및 그 이전 버전
⚔️ 공격 벡터
인증된 사용자가 REST API 요청 시 조작된 company_id를 전송하여 데이터 격리 우회
🛡️ 대응 방법
Aureus ERP를 최신 보안 패치가 적용된 버전으로 업데이트하거나 API 요청 시 company_id 검증 로직을 강화해야 합니다.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
curl -s http://<target-ip>/api/version | grep -E '1.6.0|1.5.0|1.4.0'