Patch Ticker

jt808-server 웹 관리 API 인증 누락 취약점

웹 관리 기능을 가진 서버에 비밀번호 없이 누구나 들어올 수 있습니다.

요약

yezhihao jt808-server의 웹 관리 API에 인증 확인이 빠져 있어 원격 공격자가 인증 없이 접근할 수 있습니다. 공개된 공격 코드가 있으며 제작사는 제보에 응답하지 않았습니다.

대처법

고쳐진 버전은 확인되지 않았습니다. 영향받는 범위는 커밋 a07f68c466b560b97ef41edb8a4966469abdf83e까지이므로, 실행 중인 버전이 이보다 새로운지 확인하고 제작사 공지를 살펴보세요. 웹 관리 기능을 인터넷에 열어 두지 마세요.

대상 제품과 운영체제

  • jt808-server

CVE 번호

원문 링크

시각

처음 게시

처음 확인