🇰🇷 한글 설명
Coverity Connect 2023.6.0에서 2026.3.0 버전 사이에서 Spring Security 인증 및 권한 부여 우회 취약점이 발견되었습니다. 인증되지 않은 공격자가 특수하게 제작된 HTTP 요청을 보내 특정 API 엔드포인트의 보안 통제를 우회하고 Coverity 내부 데이터에 접근할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 조작된 요청을 보내 시스템의 보안 문을 통과할 수 있는 문제입니다. 이를 통해 공격자가 허가 없이 중요한 내부 데이터에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
A Spring Security authentication and authorization bypass exists in Coverity Connect versions between 2023.6.0 and 2026.3.0. An unauthenticated malicious threat actor that can send a specially crafted HTTP request is able to bypass authentication and authorization controls on certain API endpoints to access data within Coverity.
📍 영향받는 시스템
Coverity Connect versions 2023.6.0 to 2026.3.0
⚔️ 공격 벡터
인증되지 않은 공격자가 특수하게 조작된 HTTP 요청을 전송하여 API 엔드포인트 우회
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 Coverity Connect로 업데이트 수행
🔧 검증 코드
명령어 결과에 취약한 버전 범위의 숫자가 나타나면 해당 시스템은 보안 위험이 있는 상태입니다.
curl -s http://<target_ip>:<port>/api/version | grep -E '2023.6.0|2026.3.0'