🇰🇷 한글 설명
Devolutions Server 2026.3.10.0 및 이전 버전의 Devolutions Gateway 토큰 생성 과정에서 권한 부여 오류가 발견되었습니다. 이를 통해 인증된 비관리자 공격자가 가상 게이트웨이의 네트워크 액세스 규칙을 우회하여 차단된 호스트에 접근할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 일반 사용자가 보안 규칙을 무시하고 접근해서는 안 되는 내부 네트워크에 몰래 들어갈 수 있는 결함입니다. 토큰 생성 시 발생하는 오류를 악용하여 차단된 컴퓨터까지 연결할 수 있습니다.
🇺🇸 원문 (English)
Incorrect authorization in the Devolutions Gateway token generation in Devolutions Server 2026.3.10.0 and earlier allows an authenticated non-administrative attacker to bypass the Network Access Rules of a virtual gateway and reach denied hosts via wildcard additional destinations signed into the gateway token.
📍 영향받는 시스템
Devolutions Server 2026.3.10.0 및 그 이전 모든 버전
⚔️ 공격 벡터
인증된 비관리자 사용자가 와일드카드 추가 목적지가 포함된 게이트웨이 토큰을 생성하여 네트워크 규칙 우회
🛡️ 대응 방법
Devolutions Server를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
rpm -q devolutions-server 2>/dev/null | grep -E '2026.3.10.0|earlier'
💻 영향받는 소프트웨어
Spring Cloud Gateway Server