🇰🇷 한글 설명
Caz Informatics Services Trade Inc.의 Advancity ALMS Cloud에서 권한 부여 누락 취약점이 발견되었습니다. 이 취약점으로 인해 접근 제어 목록(ACL)이 적절히 제한되지 않은 기능에 비인가 사용자가 접근할 수 있습니다.
💡 쉬운 설명
시스템의 보안 문지기가 제대로 작동하지 않아, 허가받지 않은 사람이 특정 기능을 마음대로 사용할 수 있는 상태입니다. 마치 잠기지 않은 문을 통해 권한이 없는 사람이 내부 시설을 이용하는 것과 같습니다.
🇺🇸 원문 (English)
Missing Authorization vulnerability in Caz Informatics Services Trade Inc. Advancity ALMS Cloud allows Accessing Functionality Not Properly Constrained by ACLs.
This issue affects Advancity ALMS Cloud: through 2026-10-08. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
Advancity ALMS Cloud (2026-10-08까지 영향을 받음)
⚔️ 공격 벡터
ACL(접근 제어 목록)이 설정되지 않은 특정 기능에 대한 직접적인 접근 시도
🛡️ 대응 방법
해당 기능에 대한 적절한 권한 검증 로직을 구현하고 ACL 설정을 강화해야 합니다.
🔧 검증 코드
명령어 실행 시 403 Forbidden이 아닌 200 OK가 반환된다면 권한 없이 접근이 가능한 상태입니다.
curl -I -X GET 'https://<target-advancity-alms-url>/<unauthorized-endpoint>'