🇰🇷 한글 설명
SolarWinds Observability Self-Hosted에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자가 애플리케이션 서버를 이용해 공격자가 제어하는 대상이나 내부 네트워크로 요청을 보내도록 유도할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 서버를 속여서 서버가 원래 가야 할 곳이 아닌 엉뚱한 곳(내부 네트워크 등)으로 데이터를 보내게 만드는 문제입니다. 이를 통해 서버 내부의 중요한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
SolarWinds Observability Self-Hosted was found to be affected by a Server-Side Request Forgery (SSRF) vulnerability that allows authenticated attackers to cause the application server to send requests to attacker-controlled or internal destinations.
📍 영향받는 시스템
SolarWinds Observability Self-Hosted
⚔️ 공격 벡터
인증된 사용자가 조작된 요청을 서버에 전달하여 내부 또는 외부의 특정 목적지로 서버가 직접 요청을 보내게 함
🛡️ 대응 방법
SolarWinds에서 제공하는 최신 보안 패치를 적용하고, 서버의 아웃바운드 트래픽 제한 정책을 강화하십시오.
🔧 검증 코드
명령어 실행 결과로 출력되는 소프트웨어 버전이 취약점이 해결된 패치 버전인지 제조사 공지사항과 대조하여 확인하십시오.
curl -s http://localhost:PORT/api/health | grep -i 'version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server