Patch Ticker

INFINITT ULite 공유 링크 비밀번호 무차별 대입 가능

병원 의료 영상 프로그램에서 공유 링크 비밀번호를 맞춰 영상을 볼 수 있습니다.

요약

INFINITT ULite의 이미지 공유 링크는 비밀번호가 추측하기 쉽고 입력 시도 횟수 제한도 없습니다. 인증하지 않은 원격 공격자가 링크 유효 기간 안에 비밀번호를 알아내 공유된 의료 영상에 접근할 수 있습니다.

해당 조건

  • 이미지 공유 링크 기능을 사용하는 경우

대처법

ULite 5.0.2.1 BN50 이상으로 업데이트하세요.

대상 제품과 운영체제

  • INFINITT ULite

CVE 번호

원문 링크

시각

처음 게시

처음 확인