🇰🇷 한글 설명
E-Kalite Software Hardware Engineering Design and Internet Services Industry and Trade Ltd. Co.의 Turboard FOR-S 제품에서 잘못된 권한 부여(Incorrect Authorization) 취약점이 발견되었습니다. 이 취약점으로 인해 권한 상승(Privilege Escalation)이 가능하며, 2026년 1월 7일부터 2026년 2월 18일 이전 버전이 영향을 받습니다.
💡 쉬운 설명
사용자가 원래 가지지 않은 높은 권한을 얻을 수 있는 보안 결함입니다. 공격자는 이를 이용해 관리자 기능에 접근하거나 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
Incorrect Authorization vulnerability in E-Kalite Software Hardware Engineering Design and Internet Services Industry and Trade Ltd. Co. Turboard FOR-S allows Privilege Escalation.
This issue affects Turboard FOR-S: from 7.01.2026 before 18.02.2026.
📍 영향받는 시스템
Turboard FOR-S 2026.01.07 이후 ~ 2026.02.18 이전 버전
⚔️ 공격 벡터
일반 권한을 가진 인증된 사용자가 권한 검증 우회를 통해 상위 권한 기능에 접근
🛡️ 대응 방법
제조사가 제공하는 2026.02.18 이후 최신 버전으로 즉시 업데이트
🔧 검증 코드
출력된 버전 정보가 2026.02.18 이전이면 취약한 것이며, 이후 버전이면 패치가 적용된 것입니다. 결과가 없으면 제품이 설치되어 있지 않은 것입니다.
grep -ri 'turboard' /opt /usr/local /var/www 2>/dev/null | grep -iE 'version' | head -n 5
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Identity Services Engine