🇰🇷 한글 설명
wxiaoqi Spring-Cloud-Platform 1.0, 2.2, 3.0 버전의 OnlineController.getOnlineInfo 함수에서 권한 검증이 누락되는 보안 결함이 발견되었습니다. 이 취약점을 통해 공격자는 원격에서 인증 없이 시스템 정보에 접근할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
로그인이나 권한 확인 없이도 시스템의 온라인 정보를 몰래 훔쳐볼 수 있는 보안 구멍이 발견되었습니다. 해커가 멀리 떨어진 곳에서 인터넷을 통해 이 정보를 쉽게 가져갈 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
A security flaw has been discovered in wxiaoqi Spring-Cloud-Platform 1.0/2.2/3.0. This issue affects the function OnlineController.getOnlineInfo of the file aceModules/ace-admin/auth/controller/OnlineController.java. The manipulation results in missing authorization. The attack can be executed remotely. The exploit has been released to the public and may be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.
📍 영향받는 시스템
wxiaoqi Spring-Cloud-Platform 1.0, 2.2, 3.0
⚔️ 공격 벡터
원격 네트워크를 통한 OnlineController.getOnlineInfo API 호출
🛡️ 대응 방법
해당 컨트롤러의 권한 검증 로직을 수정하거나 최신 보안 패치를 적용해야 합니다.
🔧 검증 코드
명령어 결과로 해당 파일과 getOnlineInfo 메서드가 출력되면 취약한 코드가 존재하는 것입니다.
grep -r "OnlineController.java" aceModules/ace-admin/auth/controller/ && grep "getOnlineInfo" aceModules/ace-admin/auth/controller/OnlineController.java