🇰🇷 한글 설명
Ad Server Solutions Banner Exchange Solution Java의 logon_process.jsp 파일에서 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 uname 또는 pass 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다.
💡 쉬운 설명
로그인 화면의 아이디나 비밀번호 입력창에 특수 코드를 넣어 데이터베이스를 조작할 수 있는 문제입니다. 이를 통해 공격자가 관리자 권한을 얻거나 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in logon_process.jsp in Ad Server Solutions Banner Exchange Solution Java allows remote attackers to execute arbitrary SQL commands via the (1) username (uname parameter) and (2) password (pass parameter). NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
Ad Server Solutions Banner Exchange Solution Java (logon_process.jsp 사용 버전)
⚔️ 공격 벡터
로그인 페이지의 uname 및 pass 파라미터를 이용한 원격 SQL 인젝션 공격
🛡️ 대응 방법
입력값에 대한 검증(Parameterized Query 사용)을 수행하고 SQL 인젝션 방어 코드를 적용해야 합니다.