Patch Ticker

Traccar 미디어 파일 인증 우회로 노출

GPS 기기 위치 추적 서버에서 기기 사진과 영상을 로그인 없이 엿볼 수 있습니다.

요약

GPS 추적 시스템 Traccar에서 인증 없이 기기 미디어 파일을 내려받을 수 있습니다. 5.1부터 6.15.0 이전 버전이 해당합니다.

해당 조건

  • 공격자가 기기 고유 ID와 미디어 파일 이름을 알거나 추측할 수 있음

대처법

6.15.0 버전으로 업데이트하세요.

대상 제품과 운영체제

  • Windows
  • macOS
  • Linux
  • traccar

CVE 번호

원문 링크

시각

처음 게시

처음 확인