🇰🇷 한글 설명
Snapshotify – All-in-One Backup & Restore & Migrate 1.3.2 이하 버전에서 인증되지 않은 사용자가 민감한 데이터에 노출될 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 별도의 권한 없이도 중요한 정보에 접근할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 백업 프로그램에 저장된 중요한 개인정보나 데이터를 몰래 훔쳐볼 수 있는 문제입니다. 보안 설정이 미흡하여 데이터가 외부에 그대로 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Unauthenticated Sensitive Data Exposure in Snapshotify – All-in-One Backup & Restore & Migrate <= 1.3.2 versions.
📍 영향받는 시스템
Snapshotify – All-in-One Backup & Restore & Migrate version 1.3.2 and below
⚔️ 공격 벡터
인증 절차를 거치지 않은 외부 공격자가 네트워크를 통해 직접 민감한 데이터에 접근
🛡️ 대응 방법
Snapshotify를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과의 버전 번호가 1.3.2 이하인지 확인하십시오.
dpkg -l | grep -i 'snapshotify' 2>/dev/null | awk '{print $2, $3}'