madong-admin-saas 권한 검사 결함으로 일반 사용자가 플랫폼 관리 API 접근 가능
여러 업체가 쓰는 관리 프로그램에서 일반 사용자가 전체 관리자가 될 수 있습니다.
요약
madong-admin-saas의 인증 미들웨어 권한 검사 결함으로, 로그인한 테넌트 사용자가 플랫폼 관리 API에 접근할 수 있습니다. 멀티테넌트 모드에서 플랫폼 관리자 계정을 만들고 모든 테넌트를 장악할 수 있습니다. 5.1.4 이하가 해당합니다.
해당 조건
- 멀티테넌트 모드 사용
- 테넌트 사용자 로그인 계정 보유
대처법
5.1.4보다 새 버전을 쓰는지 확인하고, 제작사 공지를 읽으세요. 고쳐진 버전 번호는 출처에 없습니다.
대상 제품과 운영체제
CVE 번호
원문 링크
- 분석 글: github.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인