🇰🇷 한글 설명
PcVue의 WebVue, WebScheduler, TouchVue 및 SnapVue 기능에서 사용되는 GraphicalData 웹 서비스의 WebSocket 원점 검증 누락 취약점입니다. 이 취약점은 인증된 사용자를 악성 웹사이트로 유인하여 공격을 수행할 수 있게 합니다. 해당 문제는 GraphicalData/js/signalR/connect 및 GraphicalData/js/signalR/reconnect 엔드포인트에 국한됩니다.
💡 쉬운 설명
웹사이트가 접속 요청이 어디서 왔는지 제대로 확인하지 않아 발생하는 보안 허점입니다. 로그인한 사용자가 나쁜 사이트에 접속하게 되면 공격자가 원치 않는 동작을 유도할 수 있습니다.
🇺🇸 원문 (English)
A missing origin validation in WebSockets vulnerability affects the GraphicalData web services used by the WebVue, WebScheduler, TouchVue and SnapVue features of PcVue in version 12.0.0 through 16.3.3 included. It might allow a remote attacker to lure a successfully authenticated user to a malicious website.
This vulnerability only affects the following two endpoints: GraphicalData/js/signalR/connect and GraphicalData/js/signalR/reconnect.
📍 영향받는 시스템
PcVue version 12.0.0 through 16.3.3 (WebVue, WebScheduler, TouchVue, SnapVue features)
⚔️ 공격 벡터
인증된 사용자를 악성 웹사이트로 유인하여 WebSocket 연결을 통한 공격 수행
🛡️ 대응 방법
PcVue 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
해당 엔드포인트에 접근이 가능하고 취약한 버전의 서비스가 실행 중인지 확인합니다.
curl -s -I http://<TARGET_IP>/GraphicalData/js/signalR/connect | grep -E 'HTTP/1.1 200|HTTP/1.1 404'