🇰🇷 한글 설명
phpgroupware 0.9.14의 calendar 및 infolog 모듈에서 SQL injection 취약점이 존재합니다. 원격 공격자가 인증 없이 악의적인 SQL 쿼리를 주입하여 데이터베이스 읽기, 쓰기, 삭제 등 무단 작업을 수행할 수 있습니다.
💡 쉬운 설명
phpgroupware의 일정 관리와 정보 기록 기능에 보안 구멍이 있어서 해커가 데이터베이스를 직접 조종할 수 있습니다. 사용자 정보, 일정 정보 등 모든 데이터가 노출되거나 손상될 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in the (1) calendar and (2) infolog modules for phpgroupware 0.9.14 allow remote attackers to perform unauthorized database operations.
📍 영향받는 시스템
phpgroupware 0.9.14 및 이전 버전
⚔️ 공격 벡터
calendar/infolog 모듈의 입력 필드에 SQL injection 페이로드를 삽입하여 데이터베이스 쿼리 조작
🛡️ 대응 방법
phpgroupware를 0.9.14 이후 최신 버전으로 즉시 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
phpgroupware의 설치 버전이 0.9.14 미만인지 확인합니다. 0.9.14 이상이면 안전, 미만이면 즉시 업그레이드 필요
dpkg -l | grep phpgroupware || rpm -q phpgroupware 2>/dev/null || find / -name 'phpgroupware' -type d 2>/dev/null | head -1