민감 데이터 노출 (CVE-2024-50961)

설명

DonWeb Ferozo Hosting v1.1에서 원격 공격자가 URL 매개변수를 악용하여 데이터베이스 자격 증명을 포함한 민감 데이터에 접근할 수 있습니다. 공격 벡터에는 네트워크 스니핑, 서버 로그, 브라우저 기록이 포함되며, 잠재적으로 조직에 심각한 보안 침해 및 데이터 보호 위반을 초래할 수 있습니다. HTTPS 및 안전한 로깅 관행을 통한 완화가 필수적입니다.

공격 복잡성

• 낮음

필요한 권한

• 없음 (인증되지 않은 원격 공격자가 이 취약점을 악용할 수 있습니다.)

사용자 상호작용

• 필요 없음

영향을 받는 구성 요소

• URL 매개변수 처리: 취약점은 URL 매개변수 처리 방식에 있으며, 잠재적으로 민감 데이터를 유출할 수 있습니다.

영향

• 데이터 침해: 데이터베이스 자격 증명과 같은 민감 데이터 노출.
• 규제 위험: 영향을 받는 조직에 법적 결과를 초래할 수 있습니다.

---

CVE-2024-50961
보고자: [Facundo Fernandez / Security Researcher]