Patch Ticker

Herowatch Go Server 다른 사용자 데이터 접근 취약점

로그인한 사용자가 다른 사람의 데이터를 엿볼 수 있습니다.

요약

Herowatch Go Server에서 로그인한 사용자가 요청 값을 바꿔 다른 사용자의 데이터와 기능에 접근하거나 조작할 수 있습니다. 모든 버전이 해당하며, 제품은 더 이상 유지보수되지 않습니다.

해당 조건

  • 인증된 사용자 계정 필요

대처법

제품 지원이 중단되어 수정 버전이 없습니다. 지원되는 장비로 교체하라는 권고가 있습니다.

대상 제품과 운영체제

  • Herowatch Go Server

CVE 번호

원문 링크

시각

처음 게시

처음 확인