🇰🇷 한글 설명
FuyaWeb Internet and Informatics Services ArchitectPanel Web Admin Panel에서 발생하는 Execution after redirect (EAR) 취약점입니다. 이 취약점을 통해 공격자가 인증을 우회하여 시스템에 접근할 수 있습니다.
💡 쉬운 설명
웹사이트의 페이지 이동 기능을 악용하여 로그인하지 않고도 관리자 권한을 얻을 수 있는 보안 결함입니다. 공격자가 정상적인 경로를 속여 시스템 내부로 침투할 수 있습니다.
🇺🇸 원문 (English)
Execution after redirect (EAR) vulnerability in FuyaWeb Internet and Informatics Services ArchitectPanel Web Admin Panel allows Authentication Bypass.
This issue affects ArchitectPanel Web Admin Panel: through 28072026.
📍 영향받는 시스템
FuyaWeb ArchitectPanel Web Admin Panel (2026년 7월 28일 이전 버전)
⚔️ 공격 벡터
리다이렉션(페이지 이동) 과정의 로직 결함을 이용한 인증 우회 공격
🛡️ 대응 방법
해당 소프트웨어 제조사에서 제공하는 최신 보안 패치를 적용하거나 시스템 업데이트를 수행하십시오.
🔧 검증 코드
대상 서버의 응답 헤더를 확인하여 ArchitectPanel 서비스가 실행 중인지 확인합니다.
curl -I http://<target-ip>/architectpanel/admin | grep -i 'Server'