Patch Ticker

WebVirtCloud REST API 권한 검사 누락으로 타인의 가상 서버 조작 가능

웹 가상 서버 관리 도구에서 일반 계정이 남의 서버를 옮기거나 지울 수 있습니다.

요약

WebVirtCloud의 REST API 마이그레이션과 인스턴스 생성 경로에 권한 검사가 빠져 있습니다. 로그인한 낮은 권한 사용자가 다른 사용자의 가상 서버를 옮기거나 정의를 지우고, 호스트에 볼륨과 도메인을 만들 수 있습니다.

해당 조건

  • 로그인이 가능한 낮은 권한 계정

대처법

bb920b0 커밋 이후의 버전을 쓰고 있는지 확인하고 공급사 권고문을 읽으세요. 출처에는 고쳐진 버전 번호가 없습니다.

대상 제품과 운영체제

  • webvirtcloud

CVE 번호

원문 링크

시각

처음 게시

처음 확인