Patch Ticker

6valley 소셜 로그인 계정 확인 인증 우회

쇼핑몰 웹 프로그램 6valley에서 로그인 검사를 피해 남의 계정에 들어갈 수 있습니다.

요약

6valley 16.0의 소셜 로그인 흐름에서 계정 확인 요청을 조작해 권한 검사를 피할 수 있습니다. 원격에서 공격할 수 있고 공개된 공격 코드가 있습니다.

해당 조건

  • 소셜 로그인 기능 사용

대처법

소스에 수정된 버전이 나와 있지 않습니다. 16.0보다 새로운 버전을 쓰는지 확인하고 제작사의 안내문을 읽으세요.

대상 제품과 운영체제

  • 6amTech 6valley

CVE 번호

원문 링크

시각

처음 게시

처음 확인