CVE-2025-29556 – ExaGrid 보안 책임자 계정 생성 우회

📝 개요

취약점 제목: 보안 책임자 계정의 무단 생성
제품: ExaGrid EX10 백업 어플라이언스 영향받는 버전: 공개 시점의 현재 버전에서 테스트됨
영향받는 버전: 6.3 – 7.0.1.P08 CVE ID: CVE-2025-29556
심각도: 높음
공격 경로: 인증된, 낮은 권한의 접근
영향: 보안 책임자 역할로의 권한 상승

🧨 설명

이 개념 증명(PoC)은 ExaGrid API에서 낮은 권한 또는 탈취된 세션이 적절한 검증이나 인가 없이 보안 책임자 계정을 생성할 수 있게 하는 심각한 결함을 보여줍니다. 공격자는 유효한 JSESSIONIDSSO 쿠키와 사이트 UUID를 보유해야 합니다.

이 취약점은 권한 상승을 가능하게 하며, 백업 작업, 사용자 생성, 암호화 설정 등에 대한 완전한 관리 제어를 가능하게 합니다.

🚀 사용법

⚙️ 사전 요구 사항

• Python 3.x
• requests 라이브러리 (pip install requests)
• 유효한:
  • JSESSIONIDSSO 쿠키
  • 사이트 UUID

📌 명령어

python3 create_security_officer.py --url 10.0.0.5 --cookie YOUR_JSESSIONIDSSO --uuid YOUR_SITE_UUID

원시 응답을 보려면 --debug를 추가하세요:

python3 create_security_officer.py --url 10.0.0.5 --cookie abc123def456 --uuid a1b2c3d4 --debug

🧾 기능 설명

• /api/v1/sites/{uuid}/users 엔드포인트에 POST 요청을 보냅니다.
• 의도된 제어를 우회하고 새 사용자를 생성합니다:
  • 사용자 이름: Security_Officer_BYPASSED
  • 그룹: exagrid-sec-offs
  • 비밀번호: base64 인코딩 (예: XTNhXmJeKHo/P0hdTSY=)

🔐 영향

• 보안 책임자 계정 생성에 대한 접근 제어를 우회합니다.
• 백업 어플라이언스 내에서 최고 수준의 접근 권한을 부여합니다.
• 백업 조작, 정책 변조, 민감한 데이터 접근으로 이어질 수 있습니다.

🛡️ 완화 방법

• ExaGrid에서 수정 사항이 제공되면 패치하십시오.
• exagrid-sec-offs 그룹에서 예상치 못한 사용자를 모니터링하십시오.
• 의심스럽거나 오래된 세션을 무효화하십시오.
• 내부 관리 인터페이스에 대한 접근을 제한하십시오.

👨‍💻 작성자

보안 연구원 – Kevin Suckiel -- 0xsu3ks 책임 있는 채널을 통해 공개된 CVE-2025-29556에 대한 PoC입니다.

⚠️ 법적 고지

이 도구는 승인된 테스트 및 연구 목적으로만 사용됩니다. 이 코드로 인한 오용이나 손해에 대해 저자는 책임을 지지 않습니다.