🇰🇷 한글 설명
RUGGEDCOM CROSSBOW(V6.0 미만 모든 버전)에서 서브넷 관리에 사용되는 데이터베이스 쿼리에 대한 접근 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 인증된 공격자가 서브넷 설정을 읽거나 수정 또는 삭제할 수 있어, 권한 없는 정보 유출 및 데이터 조작이 발생할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 네트워크의 구역 설정 정보를 마음대로 바꾸거나 훔쳐볼 수 있는 문제입니다. 이로 인해 네트워크 설정이 망가지거나 중요한 정보가 외부로 새 나갈 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0). Affected devices do not properly restrict access to database queries used for subnet management. This could allow an authenticated attacker to read, modify, or delete subnet configurations, leading to unauthorized information disclosure and data manipulation.
📍 영향받는 시스템
RUGGEDCOM CROSSBOW (All versions < V6.0)
⚔️ 공격 벡터
인증된 공격자가 데이터베이스 쿼리 접근 제한 미비점을 이용한 조작
🛡️ 대응 방법
RUGGEDCOM CROSSBOW를 V6.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 V6.0 미만의 버전 정보가 나타나면 취약한 상태입니다.
curl -s http://<target_ip>/api/version | grep -E 'V[0-5]\.'