🇰🇷 한글 설명
MeiG Smart FORGE_SLT711 장치의 GoAhead 웹 서버에서 인증되지 않은 사용자가 OS 명령어를 주입할 수 있는 취약점이 발견되었습니다. /action/SetRemoteAccessCfg 엔드포인트를 통해 공격자가 시스템 권한을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 아이디나 비밀번호 없이도 기기에 몰래 명령을 내려 마음대로 조종할 수 있는 보안 구멍입니다. 이 취약점을 이용하면 기기의 제어권을 완전히 빼앗길 수 있습니다.
🇺🇸 원문 (English)
The GoAhead web server on MeiG Smart FORGE_SLT711 devices (firmware MDM9607.LE.1.0-00110-STD.PROD-1) allows unauthenticated OS command injection via the /action/SetRemoteAccessCfg endpoint.
📍 영향받는 시스템
MeiG Smart FORGE_SLT711 (firmware MDM9607.LE.1.0-00110-STD.PROD-1)
⚔️ 공격 벡터
인증되지 않은 사용자가 특정 웹 엔드포인트(/action/SetRemoteAccessCfg)에 악성 명령어를 포함하여 전송
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트하십시오.
🔧 검증 코드
해당 엔드포인트에 접근이 가능하고 GoAhead 서버 응답이 확인되면 취약한 환경일 가능성이 높습니다.
curl -s http://<target_ip>/action/SetRemoteAccessCfg | grep -i 'GoAhead'