🇰🇷 한글 설명
Devolutions Server 2026.3.7.0 및 이전 버전의 Azure AD 외부 로그인 흐름에서 인증 우회 취약점이 발견되었습니다. 공격자가 리다이렉트 URL에 노출된 로그인 세션 토큰을 탈취하여 재사용함으로써 사용자의 계정을 탈취할 수 있습니다.
💡 쉬운 설명
로그인 과정에서 주소창에 남은 인증 정보를 가로채서 다른 사람이 내 계정으로 접속할 수 있는 문제입니다. 해커가 이 정보를 재사용하면 비밀번호 없이도 사용자 계정을 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Authentication bypass in the Azure AD external login flow in Devolutions Server 2026.3.7.0 and earlier allows a remote attacker to take over a user's account via replay of a captured login-session token exposed in a redirect URL.
📍 영향받는 시스템
Devolutions Server 2026.3.7.0 및 그 이전 모든 버전
⚔️ 공격 벡터
리다이렉트 URL에 노출된 로그인 세션 토큰을 캡처하여 재전송(Replay)하는 방식
🛡️ 대응 방법
Devolutions Server를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과의 버전 번호가 2026.3.7.0보다 낮은지 확인하십시오.
rpm -qa | grep -i 'devolutions-server' || dpkg -l | grep -i 'devolutions-server'