🇰🇷 한글 설명
Progress Sitefinity 버전 8.0.5700부터 13.3.7652 사이에서 발생하는 취약점으로, 인증된 원격 공격자가 Sitefinity Insight 서비스 연결에 사용되는 평문 자격 증명을 획득할 수 있습니다. 이 공격이 성공하려면 Sitefinity Insight와의 활성 통합, 비기본 사이트 설정 및 유효한 백엔드 권한이 필요합니다.
💡 쉬운 설명
로그인 권한이 있는 해커가 시스템 내부의 비밀번호를 글자 그대로 읽어낼 수 있는 보안 결함입니다. 특정 설정이 되어 있는 상태에서 Sitefinity Insight 서비스를 사용 중일 때 발생할 수 있습니다.
🇺🇸 원문 (English)
CWE‑522: Insufficiently Protected Credentials in web services in Progress Sitefinity version from 8.0.5700 to 13.3.7652 allows a remote authenticated attacker to obtain plain-text credentials used connect to Sitefinity Insight service. Successful exploitation requires active integration with Sitefinity Insight, non-default site configuration and valid back-end authorization.
📍 영향받는 시스템
Progress Sitefinity version 8.0.5700 to 13.3.7652
⚔️ 공격 벡터
인증된 원격 공격자가 권한을 이용해 웹 서비스 내 보호되지 않은 자격 증명에 접근
🛡️ 대응 방법
Sitefinity를 최신 보안 패치가 적용된 버전으로 업데이트하고, Sitefinity Insight 통합 설정을 재검토하십시오.
🔧 검증 코드
출력된 버전 번호가 취약 범위인 8.0.5700에서 13.3.7652 사이에 포함되는지 확인하십시오.
grep -r 'Sitefinity' /opt/sitefinity/version.txt 2>/dev/null || echo 'Version check required via manual inspection'