🇰🇷 한글 설명
네트워크에 접근 가능한 공격자가 UniFi Talk 애플리케이션의 SSRF 취약점을 악용하여 서비스 거부(DoS) 공격을 수행하거나 특정 UniFi Talk API 엔드포인트의 인증을 우회할 수 있습니다.
💡 쉬운 설명
해커가 내부 네트워크에 침투하여 UniFi Talk 시스템을 마비시키거나, 보안 인증을 건너뛰고 관리자 권한처럼 행동할 수 있는 결함입니다. 이로 인해 서비스가 중단되거나 중요한 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
A malicious actor with access to the network could exploit a Server-Side Request Forgery (SSRF) vulnerability found in UniFi Talk Application to execute a Denial of Service (DoS) attack and bypass authentication in certain UniFi Talk API endpoints.
📍 영향받는 시스템
UniFi Talk Application (버전 미지정)
⚔️ 공격 벡터
네트워크를 통한 SSRF(Server-Side Request Forgery) 공격
🛡️ 대응 방법
UniFi Talk 애플리케이션을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 UniFi Talk의 버전을 확인하여 보안 패치가 적용된 최신 버전인지 제조사 공지사항과 대조하십시오.
unifi-talk --version 2>/dev/null || echo 'Version information not found'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server