Patch Ticker

Yeti 감사 기록 API 무인증 노출로 위협 정보 유출 가능

보안 분석가용 위협 정보 관리 프로그램에서 로그인 없이 작업 기록이 털릴 수 있습니다.

요약

Yeti 위협 정보 플랫폼의 감사 기록 API에 인증 검사가 빠져 있어, 로그인하지 않은 공격자가 분석가 사용자명과 위협 정보 객체의 작업 이력을 볼 수 있습니다. 2.5.1 이전 버전이 해당합니다.

대처법

2.5.1 이상 버전으로 업데이트하세요.

대상 제품과 운영체제

  • yeti

CVE 번호

원문 링크

시각

처음 게시

처음 확인