🇰🇷 한글 설명
Azure API Center에서 권한이 없는 공격자에게 민감한 정보가 노출될 수 있는 취약점입니다. 이를 통해 공격자는 네트워크를 통해 내부 정보를 탈취할 수 있습니다.
💡 쉬운 설명
Azure API Center라는 서비스의 보안 구멍을 통해 허락되지 않은 사람이 중요한 정보를 몰래 훔쳐볼 수 있는 문제입니다. 네트워크를 통해 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Exposure of sensitive information to an unauthorized actor in Azure API Center allows an unauthorized attacker to disclose information over a network.
📍 영향받는 시스템
Azure API Center (버전 미지정)
⚔️ 공격 벡터
네트워크를 통한 권한 없는 접근 및 정보 노출
🛡️ 대응 방법
Azure 보안 패치 적용 및 API Center 접근 권한(IAM) 재검토
🔧 검증 코드
명령어 실행 시 권한 오류 없이 목록이 출력된다면 접근 제어 설정이 취약할 수 있음을 의미합니다.
az api-center list --query '[].name' 2>/dev/null