🇰🇷 한글 설명
인증된 사용자에 대해 내부 API 및 경로에 대한 접근 제한이 적절히 이루어지지 않는 취약점입니다. 공격자는 이를 통해 민감한 내부 정보에 접근할 수 있으며, 최악의 경우 시스템에 대한 무단 접근을 시도하거나 데이터를 삭제할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 원래는 볼 수 없는 시스템의 비밀 통로에 접근할 수 있는 문제입니다. 이를 통해 중요한 정보를 훔치거나 데이터를 마음대로 지울 위험이 있습니다.
🇺🇸 원문 (English)
Affected systems do not properly restrict access to internal APIs and paths for authenticated users. This could allow an authenticated remote attacker to access sensitive internal information, which in the worst case could be leveraged to facilitate unauthorized access to the system or result in the deletion of data.
📍 영향받는 시스템
내부 API 접근 제어 로직이 미흡한 모든 인증 기반 시스템
⚔️ 공격 벡터
인증된 원격 공격자가 권한 밖의 내부 API 경로로 직접 요청을 보내는 방식
🛡️ 대응 방법
내부 API 및 경로에 대한 세밀한 접근 제어(RBAC) 적용 및 인증된 사용자 권한 검증 강화
🔧 검증 코드
명령어 실행 시 200 OK와 함께 민감한 데이터가 반환되면 취약한 상태이며, 403 Forbidden이 반환되면 안전한 상태입니다.
curl -i -X GET 'https://<target-api-endpoint>/internal/sensitive-path' -H 'Authorization: Bearer <valid-token>'