🇰🇷 한글 설명
DataGear 6.0.0 이하 버전의 /dataSet/preview/Http 엔드포인트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 공격자가 제어 가능한 URI를 제공하여 내부 엔드포인트나 클라우드 메타데이터 서비스에 임의의 HTTP 요청을 보낼 수 있습니다.
💡 쉬운 설명
해커가 서버를 조종하여 서버 내부의 비밀 정보나 다른 컴퓨터에 몰래 접근할 수 있는 보안 구멍입니다. 인증 없이도 서버가 공격자가 원하는 곳으로 요청을 보내게 만들 수 있습니다.
🇺🇸 원문 (English)
DataGear through 6.0.0 contains a server-side request forgery vulnerability in the /dataSet/preview/Http endpoint that allows unauthenticated attackers to execute arbitrary HTTP requests by supplying a caller-controlled URI. Attackers can issue GET, POST, PUT, PATCH, or DELETE requests to internal endpoints and cloud metadata services, receiving full response bodies without authentication or validation.
📍 영향받는 시스템
DataGear 6.0.0 이하 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 URI를 /dataSet/preview/Http 엔드포인트로 전송하여 발생
🛡️ 대응 방법
DataGear를 최신 보안 패치가 적용된 버전으로 업데이트하거나 해당 엔드포인트에 대한 접근 제어를 설정하십시오.
🔧 검증 코드
해당 엔드포인트에 접근 시 인증 없이 응답이 오거나 리다이렉션이 발생하면 취약할 가능성이 있습니다.
curl -s -I http://<target_ip>/dataSet/preview/Http