🇰🇷 한글 설명
Web Plura Backup & Restore Manager 0.2.25 이하 버전에서 인증되지 않은 사용자가 민감한 데이터에 노출될 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 적절한 권한 없이도 중요한 정보에 접근할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 백업 관리 프로그램에 저장된 중요한 정보를 몰래 훔쳐볼 수 있는 문제입니다. 개인정보나 시스템 설정 같은 민감한 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Unauthenticated Sensitive Data Exposure in Web Plura Backup & Restore Manager <= 0.2.25 versions.
📍 영향받는 시스템
Web Plura Backup & Restore Manager 0.2.25 이하 모든 버전
⚔️ 공격 벡터
인증 절차를 거치지 않고 네트워크를 통해 취약한 엔드포인트에 직접 접근하여 데이터를 탈취
🛡️ 대응 방법
Web Plura Backup & Restore Manager를 최신 보안 패치가 적용된 버전으로 즉시 업데이트
🔧 검증 코드
명령어 결과로 출력되는 버전 번호가 0.2.25 이하인지 확인하여 취약 여부를 판단합니다.
curl -s http://<target_ip>/version | grep -E '0\.[0-9]+\.[0-9]+'