🇰🇷 한글 설명
ERPNext는 무료 오픈소스 전사적 자원 관리(ERP) 도구입니다. 15.102.0 및 16.11.0 이전 버전에서는 일부 엔드포인트가 적절한 권한 검사를 수행하지 않아, 사용자가 자신의 역할로 허용된 범위를 넘어 데이터를 수정할 수 있습니다. 이 취약점은 15.102.0 및 16.11.0 버전에서 수정되었습니다.
💡 쉬운 설명
ERP 시스템에서 일부 기능이 사용자의 권한을 제대로 확인하지 않습니다. 그래서 권한이 없는 사용자도 허용되지 않은 데이터를 바꿀 수 있습니다.
🇺🇸 원문 (English)
ERPNext is a free and open source Enterprise Resource Planning tool. Prior to 15.102.0 and 16.11.0, certain endpoints failed to enforce proper authorization checks, allowing users to modify data beyond their permitted role. This vulnerability is fixed in 15.102.0 and 16.11.0.
📍 영향받는 시스템
ERPNext 15.102.0 미만 및 16.11.0 미만 버전
⚔️ 공격 벡터
인증된 저권한 사용자가 권한 검사가 누락된 엔드포인트를 호출해 허용되지 않은 데이터를 수정
🛡️ 대응 방법
ERPNext를 15.102.0 이상 또는 16.11.0 이상으로 업그레이드
🔧 검증 코드
출력된 erpnext 버전이 15.102.0 이상(15.x 계열) 또는 16.11.0 이상(16.x 계열)이면 패치된 것이며, 그보다 낮으면 취약합니다.
bench version 2>/dev/null | grep -i erpnext