🇰🇷 한글 설명
SenseLive X3050 웹 관리 인터페이스에서 CSRF 보호 장치가 제대로 적용되지 않아, 상태를 변경하는 작업이 인가되지 않은 상태로 실행될 수 있습니다. 서버 측에서 요청 출처 검증이나 CSRF 토큰이 구현되지 않아 악의적인 외부 웹페이지가 사용자 브라우저를 통해 장비에 무단 설정 변경 요청을 보낼 수 있습니다.
💡 쉬운 설명
사용자가 관리 화면에 로그인한 상태에서 악성 웹사이트를 방문하면, 사용자도 모르게 장비 설정이 바뀔 수 있습니다. 공격자는 이를 이용해 장비를 제어하거나 네트워크 보안을 약화시킬 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in SenseLive X3050's web management interface allows state-changing operations to be triggered without proper Cross-Site Request Forgery (CSRF) protections. Because the application does not enforce server-side validation of request origin or implement CSRF tokens, a malicious external webpage could cause a user's browser to submit unauthorized configuration requests to the device.
📍 영향받는 시스템
SenseLive X3050 웹 관리 인터페이스 (영향 버전은 벤더 공지 및 NVD 확인 필요)
⚔️ 공격 벡터
인증된 관리자가 악성 웹페이지를 방문하면 브라우저가 장비로 위조된 설정 변경 요청을 자동 전송
🛡️ 대응 방법
벤더가 제공하는 펌웨어 업데이트를 적용하고, 관리 인터페이스를 신뢰된 내부망으로 제한하며 사용 후 로그아웃을 습관화
🔧 검증 코드
웹 관리 페이지 응답 코드를 확인하고, 펌웨어 버전을 장비 관리 화면에서 벤더 공지의 패치 버전과 비교하여 최신 패치 적용 여부를 판단
curl -sk -o /dev/null -w '%{http_code}' https://<장비IP>/
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server