HanwhaVision (1) 썸네일형 리스트형 한화비전 카메라 펌웨어에 GitHub 관리자 토큰이 들어간 이유 한화비전 카메라 펌웨어에 GitHub 관리자 토큰이 들어간 이유한화비전 카메라 펌웨어 보안 썸네일한화비전 보안 카메라의 웹 관리 화면을 구성하는 펌웨어 파일에서 GitHub 관리자 토큰이 발견됐어요. 연구자가 확인한 토큰은 조직 내 수백 개 저장소에 관리자 권한을 갖고 있었어요. 원인은 Vite 자체보다 빌드 설정에 있었어요. CI 작업의 환경 변수 전체를 웹 결과물에 넣으면서 외부에 나가면 안 될 자격 증명까지 함께 묶였어요. 1핵심 요약구분확인된 내용실무에서 볼 점노출 범위웹 관리 UI 파일 약 30개에서 같은 GitHub 토큰이 나왔어요같은 비밀이 여러 결과물에 복제되면 폐기 전까지 노출 지점이 늘어나요권한토큰이 조직 내 수백 개 저장소의 관리자 권한을 갖고 있었어요제품 빌드용 자격 증명에는 필요한.. 이전 1 다음
