🇰🇷 한글 설명
Spring Authorization Server의 주요 취약점으로 인해 인증을 우회할 수 있는 보안 결함이 발견되었습니다. 이 취약점을 통해 공격자는 적절한 인증 절차 없이 시스템에 접근할 수 있습니다.
💡 쉬운 설명
로그인 확인 절차를 건너뛰고 시스템에 몰래 들어갈 수 있는 심각한 보안 구멍이 발견되었습니다. 이로 인해 허가되지 않은 사용자가 중요한 정보에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
Authentication bypass by primary weakness vulnerability in Spring Security Spring Authorization Server.
This issue affects Spring Authorization Server: from 7.0.0 through 7.0.4, from 1.5.0 through 1.5.6, from 1.4.0 through 1.4.9, from 1.3.0 through 1.3.10.
📍 영향받는 시스템
Spring Authorization Server 7.0.0-7.0.4, 1.5.0-1.5.6, 1.4.0-1.4.9, 1.3.0-1.3.10
⚔️ 공격 벡터
Spring Security의 인증 메커니즘을 악용하여 인증 과정을 우회하는 방식
🛡️ 대응 방법
Spring Authorization Server를 취약점이 해결된 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 라이브러리 버전이 취약한 범위(7.0.0-7.0.4 등)에 포함되는지 확인하십시오.
mvn dependency:list | grep 'spring-security-oauth2-authorization-server'