🇰🇷 한글 설명
HCL DFXServer에서 접근 제어 누락 취약점이 발견되었습니다. 특정 엔드포인트가 인증 없이 접근 가능하여, 네트워크상의 사용자가 신원 확인이나 권한 검증 없이 API를 호출하고 애플리케이션과 상호작용할 수 있습니다.
💡 쉬운 설명
로그인이나 권한 확인 없이도 서버의 특정 기능을 마음대로 사용할 수 있는 보안 구멍이 발견되었습니다. 이를 통해 누구나 허가받지 않은 명령을 서버에 내릴 수 있습니다.
🇺🇸 원문 (English)
HCL DFXServer is affected by a Missing Access Control vulnerability. This vulnerability states that certain endpoints are accessible without any form of authentication in another browser. This allows any network user to invoke these APIs and interact with the application without verification of their identity or authorization level.
📍 영향받는 시스템
HCL DFXServer (버전 미지정)
⚔️ 공격 벡터
인증되지 않은 네트워크 사용자가 취약한 API 엔드포인트에 직접 요청을 보내는 방식
🛡️ 대응 방법
취약한 API 엔드포인트에 적절한 인증 및 접근 제어 메커니즘을 적용하고 최신 보안 패치를 적용하십시오.
🔧 검증 코드
인증 없이 요청했을 때 HTTP 200 OK 응답이 오면 취약한 상태이며, 401 또는 403 응답이 오면 안전한 상태입니다.
curl -I -s http://<target_ip>:<port>/<vulnerable_endpoint> | grep -E 'HTTP/1.1 200 OK'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
IBM Verify Identity Access