🇰🇷 한글 설명
SODOLA SL902-SWTGW124AS 펌웨어 200.1.20 버전 이하에서 인증 취약점이 발견되었습니다. 인증된 사용자가 현재 비밀번호를 확인하지 않고도 계정 비밀번호를 변경할 수 있어, 공격자가 세션을 탈취할 경우 관리자 권한을 지속적으로 유지할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 기존 비밀번호를 몰라도 새 비밀번호로 바꿀 수 있는 보안 결함입니다. 해커가 계정을 한 번이라도 훔치면 비밀번호를 바꿔버려 관리자가 접속하지 못하게 만들 수 있습니다.
🇺🇸 원문 (English)
SODOLA SL902-SWTGW124AS firmware versions through 200.1.20 contain an authentication vulnerability that allows authenticated users to change account passwords without verifying the current password. Attackers who gain access to an authenticated session can modify credentials to maintain persistent access to the management interface.
📍 영향받는 시스템
SODOLA SL902-SWTGW124AS firmware versions through 200.1.20
⚔️ 공격 벡터
인증된 세션을 탈취한 공격자가 현재 비밀번호 검증 절차를 우회하여 계정 정보를 수정함
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 펌웨어로 업데이트하십시오.
🔧 검증 코드
출력 결과에 200.1.20 이하의 버전 번호가 포함되어 있다면 취약한 상태입니다.
curl -s http://<target_ip>/version_info | grep -E '200.1.20|below'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access