🇰🇷 한글 설명
Veeam Service Provider Console의 비밀번호 재설정 기능에서 returnUrl 매개변수를 부적절하게 처리하여 발생합니다. 인증되지 않은 공격자가 생성되는 비밀번호 재설정 링크의 도메인을 조작할 수 있으며, 사용자가 링크를 클릭할 경우 재설정 코드가 공격자의 서버로 전송되어 계정이 탈취될 수 있습니다.
💡 쉬운 설명
비밀번호를 잊어버렸을 때 받는 이메일 링크의 주소를 해커가 가짜로 바꿀 수 있는 취약점입니다. 사용자가 이 가짜 링크를 누르면 비밀번호를 바꾸는 데 필요한 암호가 해커에게 전달되어 계정을 뺏길 수 있습니다.
🇺🇸 원문 (English)
Improper handling of the returnUrl parameter in the Forgot Password function of Veeam Service Provider Console allows an unauthenticated attacker to control the domain of the generated password reset link. When the targeted user clicks the link delivered by email, the reset code is transmitted to an attacker-controlled host, allowing the attacker to take over the account.
📍 영향받는 시스템
Veeam Service Provider Console (버전 미지정)
⚔️ 공격 벡터
비밀번호 재설정 요청 시 returnUrl 매개변수 조작을 통한 피싱 및 코드 탈취
🛡️ 대응 방법
Veeam에서 제공하는 최신 보안 패치 적용 및 returnUrl 검증 로직 강화
🔧 검증 코드
설치된 패키지 목록에서 Veeam 관련 소프트웨어가 있는지 확인하여 취약한 버전 여부를 점검합니다.
rpm -qa | grep -i veeam || dpkg -l | grep -i veeam
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
Windows iSCSI Target Service