🇰🇷 한글 설명
Datiphy Data Management Center v8.3.0부터 v8.5.1 버전에서 기본 관리자 계정 정보가 그대로 사용되는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 기본 자격 증명을 사용하여 관리 플랫폼에 대한 관리자 권한을 획득할 수 있습니다.
💡 쉬운 설명
제품을 처음 설치할 때 설정된 초기 아이디와 비밀번호를 바꾸지 않아 발생하는 문제입니다. 해커가 이 초기 비밀번호를 그대로 입력하면 관리자 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Use of default credentials in Datiphy Data Management Center from v8.3.0 through v8.5.1 allows a remote attacker to gain administrative access to the management platform by logging in with default administrator credentials.
📍 영향받는 시스템
Datiphy Data Management Center v8.3.0 ~ v8.5.1
⚔️ 공격 벡터
네트워크를 통한 원격 로그인 시도 (Default Credentials 사용)
🛡️ 대응 방법
설치 즉시 기본 관리자 계정의 비밀번호를 강력한 값으로 변경하거나 최신 보안 패치를 적용하십시오.
🔧 검증 코드
관리자 페이지 접속 시 인증 요구가 발생하는지 확인하고, 기본 계정으로 로그인이 성공한다면 취약한 상태입니다.
curl -s -I http://<target_ip>/admin | grep -i '401 Unauthorized' || echo 'Access Denied'