🔍 CVE-2025-68930 분석: Traccar의 WebSocket 하이재킹 취약점

CVE-2025-68930은 오픈 소스 GPS 추적 시스템인 Traccar에서 크로스 사이트 WebSocket 하이재킹(CSWSH) 치명적 취약점을 노출합니다. 주요 세부 사항은 다음과 같습니다.

🛡️ 취약점 세부 정보

영향을 받는 엔드포인트: /api/socket.
근본 원인: WebSocket 핸드셰이크 과정에서 Origin 헤더 검증 부재.
악용 메커니즘:
1. 공격자는 인증된 사용자를 속여 악성 사이트를 방문하도록 유도합니다.
2. 악성 사이트는 사용자의 활성 세션(JSESSIONID) 을 사용하여 Traccar 서버와 WebSocket 연결을 설정합니다.
3. 서버는 연결을 수락하고 실시간 데이터를 공격자에게 전송합니다.

📊 영향 및 위험 이 취약점은 민감한 데이터에 대한 무단 액세스를 허용합니다:

🛠️ 영향을 받는 버전 및 해결 방안

취약한 버전: 6.11.1까지의 모든 버전(포함).
즉시 완화 조치:
- Jetty 서버 구성에서 허용 목록을 통해 Origin 엄격 검증 구현.
- 공식 Traccar 저장소를 모니터링하여 패치가 제공될 때 적용.

📌 추가 리소스

⚠️ 권장 사항 Traccar 시스템 관리자라면 긴급히 설명된 완화 조치를 적용하십시오. 실시간 데이터 노출은 사용자의 프라이버시와 보안에 심각한 결과를 초래할 수 있습니다.

CVE-2025-68930

실시간 추적: 모든 자산의 정확한 좌표(위도/경도).
노출된 메타데이터: 장치 ID, 프로토콜, 배터리 잔량.
심각도: 높음 (GitHub 기준 7.1 / NIST 기준 6.5).