🇰🇷 한글 설명
Oracle Fusion Middleware의 Oracle WebCenter Portal 제품(Portlet Services 구성 요소)에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 HTTP로 쉽게 악용할 수 있으며, 이로 인해 WebCenter Portal의 모든 데이터에 대한 무단 접근이 가능할 수 있습니다.
💡 쉬운 설명
해킹 권한이 낮은 사용자라도 인터넷을 통해 웹 포털에 침입하여 중요한 정보를 훔쳐갈 수 있는 보안 약점입니다. 이 공격은 포털뿐만 아니라 연결된 다른 시스템까지 위험에 빠뜨릴 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Portlet Services). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle WebCenter Portal. While the vulnerability is in Oracle WebCenter Portal, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle WebCenter Portal accessible data. CVSS 3.1 Base Score 7.7 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).
📍 영향받는 시스템
Oracle WebCenter Portal 12.2.1.4.0 및 14.1.2.0.0
⚔️ 공격 벡터
네트워크를 통한 HTTP 요청 (Low Privileged Attacker)
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 해당 구성 요소의 업데이트를 수행하십시오.
🔧 검증 코드
응답 결과에서 취약한 버전인 12.2.1.4.0 또는 14.1.2.0.0이 포함되어 있는지 확인합니다.
curl -s -I http://<target_ip>:<port>/wls/portal/version | grep -i 'version'