CVE-2025-29557 – ExaGrid MailConfiguration API 자격 증명 노출

📝 개요

취약점 제목: MailConfiguration API를 통한 SMTP 자격 증명 노출
제품: ExaGrid EX10 백업 어플라이언스
영향을 받는 버전: 6.3 – 7.0.1.P08
CVE ID: CVE-2025-29557
심각도: 높음
공격 경로: 원격 (인증됨)
영향: 정보 노출 – 평문 SMTP 자격 증명

🧨 설명

ExaGrid EX10 어플라이언스의 MailConfiguration API 엔드포인트에 심각한 접근 제어 결함이 있습니다. 운영자 수준 권한을 가진 인증된 사용자는 이 엔드포인트에 조작된 HTTP 요청을 보내 SMTP 구성 정보( 평문 SMTP 비밀번호 포함)를 받을 수 있습니다.

이는 운영자 역할이 민감한 자격 증명에 접근할 수 없도록 의도된 권한 경계를 명백히 위반하는 것입니다.

🔬 공격 벡터

🔹 직접 API 요청 조작

운영자 수준 접근 권한을 가진 사용자가 MailConfiguration API에 GET 요청을 보냅니다.
API는 SMTP 사용자 이름과 비밀번호를 평문으로 포함한 전체 JSON 페이로드를 반환합니다.

🔹 API 스크래핑 또는 열거

프로그래밍 방식 접근이 가능한 공격자는 여러 어플라이언스 또는 엔드포인트를 대규모로 쿼리할 수 있습니다.
특히 대규모 배포 환경에서 환경 전반에 걸친 자격 증명 수집이 가능합니다.

📦 영향을 받는 구성 요소

제품: ExaGrid EX10
구성 요소: MailConfiguration API
버전: 6.3 ~ 7.0.1.P08

📉 영향

기밀성 침해: 아웃바운드 이메일(알림, 지원)에 사용되는 평문 자격 증명 노출.
피벗 공격: 내부 또는 클라우드 기반 SMTP 서비스에 대한 접근 가능성.
규정 위반: 기본적인 자격 증명 보호 관행 위반(예: 비밀을 평문으로 저장).

🛡️ 완화 조치

사용 가능한 최신 패치 버전으로 업그레이드하십시오.
불필요한 SMTP 구성을 제거하거나 지원되는 경우 토큰을 사용하십시오.
운영자 계정의 MailConfiguration 쿼리에 대한 API 액세스 로그를 모니터링하십시오.

✅ 공급업체 상태

확인되었으며 ExaGrid에서 인정했습니다.

👨‍💻 발견자

보안 연구원 – Kevin Suckiel -- 0xsu3ks CVE-2025-29557을 발견하고 책임감 있게 공개했습니다.

⚠️ 법적 고지

이 콘텐츠는 교육 및 승인된 테스트 목적으로만 제공됩니다.
저자는 오용 또는 무단 접근에 대해 어떠한 책임도 지지 않습니다.

CVE-2025-29557

인기