CVE-2024-51992 in platform
요약
\~에 의해 VulDB • 2026. 06. 09.
Orchid는 백오피스 애플리케이션, 관리자/사용자 패널 및 대시보드의 신속한 앱 개발을 가능하게 하는 @laravel 패키지입니다. 이 취약점은 Orchid Platform의 비동기 모달 기능에서 발생하는 메서드 노출 문제(CWE-749: Exposed Dangerous Method or Function)로, Orchid Platform 버전 8부터 14.42.x까지 사용자에게 영향을 미칩니다. 공격자는 이 취약점을 악용하여 `Screen` 클래스 내의 임의 메서드를 호출할 수 있으며, 이로 인해 데이터베이스 테이블에 대한 브루트 포스 공격, 사용자 자격 증명에 대한 검증 우회 및 서버의 실제 IP 주소 유출이 발생할 수 있습니다. 해당 문제는 2024년 11월 6일에 출시된 최신 릴리스인 버전 14.43.0에서 패치되었습니다. 사용자는 이 취약점을 해결하기 위해 버전 14.43.0 이상으로 업그레이드해야 합니다. 즉시 버전 14.43.0으로 업그레이드가 불가능한 경우, 사용자는 비동기 모달 엔드포인트로의 요청을 인터셉트하고 검증하는 미들웨어를 구현하여 승인된 메서드와 파라미터만 허용함으로써 취약점을 완화할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.