🇰🇷 한글 설명
PowerSYSTEM Center의 REST API 장치 계정 내보내기 끝점에서 제한된 권한의 인증된 사용자가 관리자 권한으로만 접근 가능한 민감한 정보를 노출할 수 있는 권한 상승 취약점입니다. 이를 통해 공격자는 디바이스 인증 정보, 구성 정보 등을 탈취할 수 있습니다.
💡 쉬운 설명
PowerSYSTEM Center에서 낮은 권한의 사용자가 본래 관리자만 볼 수 있는 민감한 장치 정보를 볼 수 있는 보안 문제입니다. 이를 악용하면 계정 정보와 설정 값들이 유출될 수 있습니다.
🇺🇸 원문 (English)
PowerSYSTEM Center REST API endpoint for device account export allows an authenticated user with limited permissions to expose sensitive information normally restricted to administrative permissions only.
📍 영향받는 시스템
PowerSYSTEM Center 모든 버전 (REST API가 활성화된 배포)
⚔️ 공격 벡터
REST API /api/devices/accounts/export 끝점에 인증된 상태에서 접근하여 제한 없이 모든 장치 계정 정보 조회
🛡️ 대응 방법
최신 보안 패치 적용 및 REST API 권한 제어 강화, 최소 권한 원칙 적용
🔧 검증 코드
위 명령어 실행 시 인증 토큰 없이도 장치 계정 정보가 반환되면 취약점 존재, 403 에러 반환되면 안전
curl -s -H 'Authorization: Bearer TOKEN' https://SERVER:PORT/api/devices/accounts/export | grep -o '"account":[^,]*' | head -1