🇰🇷 한글 설명
Devolutions Server 2026.1.11 이하 버전의 OAuth 로그인 기능에서 인증 처리가 부적절하여, 유효한 자격 증명을 가진 원격 공격자가 조작된 로그인 요청을 통해 다단계 인증(MFA)을 우회할 수 있습니다. CVSS 점수는 8.2로 높음 등급입니다.
💡 쉬운 설명
정상적인 계정 아이디와 비밀번호를 가진 공격자가 추가 인증 단계를 건너뛸 수 있는 취약점입니다. 이로 인해 계정이 탈취되면 보안 장치가 있어도 시스템 접근을 막기 어려워집니다.
🇺🇸 원문 (English)
Improper authentication in the OAuth login functionality in Devolutions Server 2026.1.11 and earlier allows a remote attacker with valid credentials to bypass multi-factor authentication via a crafted login request.
📍 영향받는 시스템
Devolutions Server 2026.1.11 및 이전 버전
⚔️ 공격 벡터
유효한 자격 증명을 보유한 원격 공격자가 조작된 OAuth 로그인 요청을 보내 MFA를 우회
🛡️ 대응 방법
Devolutions Server를 2026.1.11보다 높은 패치 버전으로 즉시 업데이트
🔧 검증 코드
출력된 설치 버전이 2026.1.11 이하이면 취약하므로 벤더의 최신 패치 버전으로 업데이트가 필요하며, 아무 결과도 없으면 해당 제품이 설치되지 않은 것입니다.
dpkg -l devolutions-server 2>/dev/null | grep -E 'devolutions-server' || rpm -qa | grep -i devolutions