🇰🇷 한글 설명
PcVue 버전 12.0.0부터 16.3.3 사이의 GraphicalData 웹 서비스 및 WebClient 웹 앱에서 Secure 및 SameSite 속성이 누락되었습니다. 이로 인해 쿠키 보안 설정이 취약해질 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자의 로그인 정보를 보호하는 데 필요한 보안 설정이 빠져 있는 상태입니다. 이로 인해 해커가 사용자의 세션 정보를 가로챌 위험이 있습니다.
🇺🇸 원문 (English)
The Secure and SameSite attribute are missing in the GraphicalData web services and WebClient web app of PcVue in version 12.0.0 through 16.3.3 included.
📍 영향받는 시스템
PcVue 버전 12.0.0 ~ 16.3.3 (GraphicalData 및 WebClient 포함)
⚔️ 공격 벡터
네트워크를 통한 쿠키 탈취 및 교차 사이트 요청 위조(CSRF) 공격
🛡️ 대응 방법
PcVue를 최신 보안 패치가 적용된 버전으로 업데이트하거나 쿠키 속성을 수동으로 설정해야 합니다.
🔧 검증 코드
응답 헤더의 Set-Cookie 항목에 'Secure'와 'SameSite' 속성이 포함되어 있는지 확인합니다.
curl -I http://<target_ip>/<web_app_path> | grep -E 'Set-Cookie'