Patch Ticker

Eclipse Mnestix Browser 관리 기능 권한 검사 누락으로 설정 변경 가능

관리 기능을 로그인 없이 누구나 바꿀 수 있습니다.

요약

Eclipse Mnestix Browser의 관리 서버 기능에 서버 측 권한 검사가 없어, 로그인하지 않은 공격자가 인프라 설정을 바꾸거나 AAS Generator 백엔드를 호출할 수 있습니다. 1.2.0 이상 2.3.0 미만 버전이 해당합니다.

대처법

2.3.0보다 새로운 버전을 쓰고 있는지 확인하고, 제작사 안내를 읽으세요. 1.2.0 이상 2.3.0 미만 버전이 해당합니다.

대상 제품과 운영체제

  • Eclipse Mnestix

CVE 번호

원문 링크

시각

처음 게시

처음 확인