Patch Ticker

Eclipse Mnestix Browser 서버 요청 위조로 API 키 유출

산업 데이터 조회 웹 도구에서 접속 키가 털릴 수 있습니다!

요약

Eclipse Mnestix Browser 1.6.0 이상 2.3.0 미만 버전에서 인증하지 않은 공격자가 설정된 모든 인프라의 MNESTIX_BACKEND_API_KEY를 빼낼 수 있습니다. 서버 요청 위조(SSRF)와 자격 증명 노출 문제입니다.

대처법

2.3.0 이상 버전으로 업데이트하세요.

대상 제품과 운영체제

  • Eclipse Mnestix

CVE 번호

원문 링크

시각

처음 게시

처음 확인