🇰🇷 한글 설명
macrozheng mall 0504e86 버전의 mall-portal 모듈 내 /sso/getAuthCode 파일에서 취약점이 발견되었습니다. 공격자가 원격에서 조작을 수행할 경우 취약한 비밀번호 복구 프로세스를 악용할 수 있습니다. 이 공격은 복잡도가 높고 실행이 어렵지만, 이미 익스플로잇이 공개되어 사용될 가능성이 있습니다.
💡 쉬운 설명
쇼핑몰 시스템의 인증 코드 생성 과정에 결함이 있어 비밀번호를 찾는 기능을 악용당할 수 있습니다. 해커가 복잡한 과정을 거쳐 원격에서 사용자의 비밀번호를 알아내려 시도할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
A flaw has been found in macrozheng mall 0504e86. This vulnerability affects unknown code of the file /sso/getAuthCode of the component mall-portal Module. Executing a manipulation can lead to weak password recovery. The attack may be launched remotely. This attack is characterized by high complexity. It is stated that the exploitability is difficult. The exploit has been published and may be used. The vendor deleted the GitHub issue for this vulnerability without any explanation. Afterwards the vendor was contacted early about this disclosure via email but did not respond in any way.
📍 영향받는 시스템
macrozheng mall 0504e86 (mall-portal 모듈)
⚔️ 공격 벡터
원격에서 /sso/getAuthCode 경로를 통한 조작 공격
🛡️ 대응 방법
해당 모듈의 보안 패치를 적용하거나, 취약한 인증 코드 생성 로직을 수정하고 벤더의 업데이트를 확인해야 합니다.
🔧 검증 코드
명령어 결과로 해당 경로의 소스 코드가 발견되면 취약한 모듈이 존재하는 것으로 판단합니다.
grep -r "/sso/getAuthCode" /path/to/mall-portal/src/main/java/ 2>/dev/null