🇰🇷 한글 설명
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 버전에서 신뢰할 수 없는 사이트로의 URL 리다이렉션(Open Redirect) 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 이 취약점을 악용하여 서버 측 요청 위조(SSRF)를 유발할 수 있습니다.
💡 쉬운 설명
공격자가 사용자를 가짜 사이트로 몰아넣거나 서버를 조종하여 내부 정보를 빼낼 수 있는 보안 약점이 있습니다. 이 문제를 해결하려면 소프트웨어를 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an URL Redirection to Untrusted Site ('Open Redirect') vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Server-side request forgery.
📍 영향받는 시스템
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 모든 버전
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 URL을 통해 서버를 악의적인 사이트로 리다이렉트 시킴
🛡️ 대응 방법
Dell Secure Connect Gateway (SCG) Policy Manager를 5.34.00.16 이상의 버전으로 업데이트
🔧 검증 코드
명령어 결과로 출력된 버전 번호가 5.34.00.16보다 낮은지 확인하십시오.
scg-policy-manager --version 2>/dev/null | grep -E '5\.[0-9]{2}\.[0-9]{2}\.[0-9]{2}'