🇰🇷 한글 설명
fosrl Pangolin 1.15.4-s.3 이하 버전의 Role Handler 구성 요소 내 verifyRoleAccess 및 verifyApiKeyRoleAccess 함수에서 부적절한 접근 제어 취약점이 발견되었습니다. 공격자가 이를 조작할 경우 원격에서 권한을 우회할 수 있으며, 해당 익스플로잇은 이미 공개되어 악용될 가능성이 있습니다.
💡 쉬운 설명
시스템의 권한을 확인하는 과정에 허점이 있어, 공격자가 허가되지 않은 권한을 얻을 수 있는 문제입니다. 인터넷을 통해 원격으로 공격이 가능하므로 주의가 필요합니다.
🇺🇸 원문 (English)
A vulnerability has been found in fosrl Pangolin up to 1.15.4-s.3. This affects the function verifyRoleAccess/verifyApiKeyRoleAccess of the component Role Handler. The manipulation leads to improper access controls. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used. Upgrading to version 1.15.4-s.4 mitigates this issue. The identifier of the patch is 5e37c4e85fae68e756be5019a28ca903b161fdd5. Upgrading the affected component is advised.
📍 영향받는 시스템
fosrl Pangolin 1.15.4-s.3 이하 버전
⚔️ 공격 벡터
원격에서 Role Handler의 권한 검증 함수를 조작하여 접근 제어를 우회하는 방식
🛡️ 대응 방법
fosrl Pangolin을 1.15.4-s.4 버전 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전 번호가 1.15.4-s.4 미만인지 확인하십시오.
dpkg -l | grep -E 'fosrl-pangolin' | awk '{print $3}'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
IBM Security Verify Access