🇰🇷 한글 설명
RUGGEDCOM CROSSBOW(V6.0 미만 모든 버전)에서 데이터베이스 쿼리 접근 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 이를 통해 인증된 공격자는 권한을 넘어 시스템 전체의 장치, 변전소, 사용자 및 예약된 활동과 같은 민감한 인프라 정보를 탈취할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 원래 볼 수 없는 시스템의 중요한 정보들을 몰래 조회할 수 있는 문제입니다. 이를 통해 공격자는 네트워크의 구조나 사용자 정보를 파악하여 더 큰 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0). Affected devices do not properly restrict access to various database queries, allowing users to retrieve system-wide information that is not intended for their privilege level. This could allow an authenticated attacker to gather sensitive information about the system's infrastructure, including details on all devices, substations, users, and scheduled activities.
📍 영향받는 시스템
RUGGEDCOM CROSSBOW (V6.0 미만 모든 버전)
⚔️ 공격 벡터
인증된 사용자가 적절히 제한되지 않은 데이터베이스 쿼리를 사용하여 시스템 정보에 접근
🛡️ 대응 방법
RUGGEDCOM CROSSBOW를 V6.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 V6.0 미만의 버전 정보가 출력되면 취약한 상태입니다.
ruggedcom-crossbow --version 2>/dev/null | grep -E 'V[0-5]\.'