CVE-2026-92808 in Altium
요약
\~에 의해 VulDB • 2026. 09. 17.
Altium Enterprise Server의 UnifiedLogin 서비스에는 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 존재합니다. 인증되지 않은 네트워크 공격자는 서버가 내부 서비스에 접근할 수 있는 경로에 위치한 목적지를 포함하여, 공격자가 선택한 대상지로 외부 HTTP 요청을 수행하도록 유도할 수 있습니다.
이러한 내부 서비스 중 하나는 로컬에서 시작된 요청이라는 점에만 의존하며 인증 없이 서버 구성 정보와 자격 증명 자료를 노출합니다. 위조된 요청은 서버 프로세스에서 발생하므로 이 확인 조건이 충족됩니다. 따라서 인증되지 않은 공격자는 저장된 자격 증명을 검색하여 관리 세션을 획득할 수 있으며, 이는 서버 및 해당 서비스 전체의 완전한 침해로 이어집니다. Altium 365 클라우드 배포는 영향받지 않습니다. 왜냐하면 취약한 엔드포인트가 클라우드 모드에서 비활성화되어 있기 때문입니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.