Patch Ticker

DataLinkDC Dinky 프록시 엔드포인트 서버 측 요청 위조 취약점

데이터 작업 관리 도구가 공격자에게 내부 정보를 엿보이게 될 수 있습니다.

요약

Dinky 1.2.5 이하 버전의 flink_web 프록시 엔드포인트에서 원격 공격자가 서버가 대신 요청을 보내게 만들 수 있습니다. 공개된 익스플로잇 코드가 있어 악용될 수 있습니다.

대처법

수정 버전은 명시되지 않았습니다. 실행 중인 Dinky가 1.2.5보다 새 버전인지 확인하고, 벤더의 공지를 읽으세요.

대상 제품과 운영체제

  • DataLinkDC Dinky

CVE 번호

원문 링크

시각

처음 게시

처음 확인