🇰🇷 한글 설명
Idira Secrets Manager SaaS Edge 1.8 미만 버전에서 내부 인증 구성 요소의 부적절한 접근 제어 취약점이 발견되었습니다. 원격의 인증되지 않은 공격자가 특수하게 조작된 요청을 보내 내부 검증 메커니즘을 조작함으로써 신원 확인을 우회하고 액세스 토큰을 탈취할 수 있습니다.
💡 쉬운 설명
로그인 과정에서 보안 검사를 제대로 하지 않는 허점이 발견되었습니다. 해커가 가짜 요청을 보내면 아이디와 비밀번호 없이도 시스템 권한을 얻을 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
Idira Secrets Manager SaaS Edge versions prior to 1.8 exhibit improper access control within its internal authentication components. A remote, unauthenticated attacker could exploit this by submitting a specially crafted request. Under specific circumstances, this could allow the attacker to manipulate internal validation mechanisms, potentially leading to a bypass of identity verification and the unauthorized acquisition of an access token. CyberArk Security Bulletin: CA26-20
📍 영향받는 시스템
Idira Secrets Manager SaaS Edge 1.8 미만 모든 버전
⚔️ 공격 벡터
원격에서 조작된 HTTP 요청을 통한 인증 우회 공격
🛡️ 대응 방법
Idira Secrets Manager SaaS Edge를 최신 버전(1.8 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 1.8 미만(예: 1.7.x)인지 확인하여 취약 여부를 판단합니다.
curl -s http://<target-ip>/api/version | grep -E '1\.[0-8]'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access