🇰🇷 한글 설명
OpenPanel 2.3.0 이하 버전의 공유 조회 절차에서 접근 제어 검증이 누락되어 인증되지 않은 사용자에게 비밀번호 해시와 보호된 보고서 정의를 반환하는 취약점이 발견되었습니다. 공격자는 공유 링크를 통해 argon2id 비밀번호 해시와 이벤트 이름, 필터, 차원 분석을 포함한 전체 보고서 구성을 탈취하여 오프라인 비밀번호 크래킹 및 비즈니스 정보 유출에 악용할 수 있습니다.
💡 쉬운 설명
인증되지 않은 외부인이 공유 링크만 있으면 관리자의 비밀번호 암호 데이터와 기업의 중요한 보고서 내용을 몰래 훔쳐볼 수 있는 보안 결함입니다. 이를 통해 해커가 비밀번호를 알아내거나 회사의 내부 데이터를 빼갈 위험이 있습니다.
🇺🇸 원문 (English)
OpenPanel through 2.3.0 share lookup procedures fail to validate access controls and return password hashes and protected report definitions to unauthenticated callers. Attackers with a share link can retrieve argon2id password hashes and full report configurations including event names, filters, and breakdown dimensions for offline password cracking and business intelligence theft.
📍 영향받는 시스템
OpenPanel 2.3.0 및 그 이전 버전
⚔️ 공격 벡터
공유 링크(Share link)를 이용한 인증되지 않은 접근을 통한 데이터 탈취
🛡️ 대응 방법
OpenPanel을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 비밀번호 해시나 보고서 설정 정보가 출력된다면 해당 취약점에 노출된 상태입니다.
curl -s http://<target-ip>/api/share/lookup | grep -E 'argon2id|report_definition'