🇰🇷 한글 설명
HCL DFXServer에서 직접적인 API 접근을 통해 인증이 우회되는 취약점이 발견되었습니다. 특정 API 엔드포인트에 접근할 때 사용자의 인증 상태를 확인하지 않아, 인증되지 않은 공격자가 유효한 자격 증명 없이 API와 상호작용하고 권한 없는 작업을 수행할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 사람도 서버의 특정 기능(API)을 마음대로 사용할 수 있는 보안 결함입니다. 공격자가 아이디나 비밀번호 없이도 시스템에 명령을 내릴 수 있어 위험합니다.
🇺🇸 원문 (English)
HCL DFXServer is affected by a Broken Authentication vulnerability via direct API access. The application fails to verify the user's authentication status when accessing specific API endpoints, allowing an unauthenticated attacker to interact with the APIs and perform unauthorized actions without valid credentials.
📍 영향받는 시스템
HCL DFXServer (버전 미지정)
⚔️ 공격 벡터
인증이 누락된 특정 API 엔드포인트에 대한 직접적인 네트워크 요청
🛡️ 대응 방법
해당 API 엔드포인트에 대한 인증 로직을 강화하고, 최신 보안 패치를 적용하십시오.
🔧 검증 코드
인증 없이 요청했을 때 HTTP 200 OK 응답이 오면 취약한 상태이며, 401 Unauthorized 또는 403 Forbidden이 오면 안전합니다.
curl -I -s http://<target_ip>:<port>/api/v1/sensitive-endpoint | grep -E 'HTTP/1.1 200|HTTP/2 200'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access