🇰🇷 한글 설명
Zohocorp ManageEngine DDI Central 6201 미만 버전에서 HA 장애 조치 엔드포인트의 권한 제어 미흡 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 파괴적인 PostgreSQL 데이터베이스 작업을 수행할 수 있습니다.
💡 쉬운 설명
시스템의 비상용 연결 통로에 보안 장치가 부족하여 발생합니다. 해커가 이 통로를 통해 데이터베이스의 중요한 정보를 삭제하거나 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
Zohocorp ManageEngine DDI Central versions before 6201 are vulnerable to Insufficient access control in HA failover endpoint leading to destructive PostgreSQL database operations.
📍 영향받는 시스템
Zohocorp ManageEngine DDI Central 6201 미만 버전
⚔️ 공격 벡터
HA 장애 조치(failover) 엔드포인트를 통한 권한 없는 데이터베이스 조작
🛡️ 대응 방법
ManageEngine DDI Central을 최신 버전(6201 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력 결과에 6201 이상의 버전 번호가 포함되어 있는지 확인하십시오.
curl -s http://<TARGET_IP>:<PORT>/api/version | grep -E '6201'