🇰🇷 한글 설명
Linux 기반 Progress MarkLogic Server 12.x(12.1.0 미만) 및 11.x(11.3.7 미만) 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자가 이를 악용하여 내부 클라우드 서비스에 접근할 수 있으며, 결과적으로 클라우드 자격 증명이 유출될 위험이 있습니다.
💡 쉬운 설명
해커가 권한을 가진 상태에서 서버를 속여 내부 네트워크나 클라우드 설정 정보에 몰래 접근할 수 있는 문제입니다. 이를 통해 중요한 클라우드 로그인 정보가 탈취될 수 있습니다.
🇺🇸 원문 (English)
Affected Linux-based Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain a server-side request forgery vulnerability that could allow an authenticated attacker to access internal cloud services, potentially resulting in unauthorized access to cloud credentials.
📍 영향받는 시스템
Progress MarkLogic Server 12.x (< 12.1.0) 및 11.x (< 11.3.7) Linux 기반 버전
⚔️ 공격 벡터
인증된 공격자가 SSRF 취약점을 이용하여 서버를 통해 내부 클라우드 서비스로 요청을 보냄
🛡️ 대응 방법
MarkLogic Server를 12.1.0 또는 11.3.7 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 MarkLogic의 버전을 확인하여 취약한 버전 범위에 해당하는지 대조하십시오.
marklogic -v 2>/dev/null || marklogic_version_check_command_placeholder