CVE-2022-4980 in Crypto Application Server
요약
\~에 의해 VulDB • 2026. 07. 02.
General Bytes Crypto Application Server(CAS)는 버전 20201208 이상이고, 20220531.38(backport) 및 20220725.22(mainline) 미만인 경우 관리자 웹 인터페이스에서 인증 우회 취약점이 존재합니다. 비인증 공격자는 제품의 기본 설치 또는 첫 번째 관리자 계정 생성 페이지에서 사용되는 동일한 URL을 호출하여 원격으로 새로운 관리 계정을 생성할 수 있습니다. 관리 권한을 획득한 공격자는 ATM 구성을 변경하여 자금이 리디되도록 할 수 있습니다. 공개된 벤더 권고 사항과 여러 독립적인 분석 보고서에서는 이 취약점을 초기/기본 설치 또는 첫 번째 관리자 계정 생성에 사용되는 페이지로의 호출로 설명하고 있으며, General Bytes는 정확한 엔드포인트 및 파라미터 이름을 공개적으로 게시하지 않았습니다. 해당 문제는 클라우드 호스팅 및 스탠드얼론 CAS 배포 환경에서 실제로 악용되었으며(포트 7777/443에서 노출된 CAS 인스턴스 스캔 포함), 2022년 9월 General Bytes에 의해 공식적으로 인정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.