🇰🇷 한글 설명
Parallels Plesk Panel의 Server Administration Panel에 SQL injection 취약점이 존재하여 원격 공격자가 조작된 입력을 통해 임의의 SQL 명령어를 실행할 수 있습니다. login_up.php3 등 여러 PHP 파일이 영향을 받으며, 공격자는 데이터베이스의 관리자 정보와 민감한 데이터에 접근하거나 조작할 수 있습니다.
💡 쉬운 설명
Plesk 관리 패널에 보안 허점이 있어서 악의적인 요청으로 데이터베이스를 직접 제어할 수 있습니다. 이를 통해 관리자 계정 정보를 탈취하거나 서버 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in the Server Administration Panel in Parallels Plesk Panel 10.2.0_build1011110331.18 allow remote attackers to execute arbitrary SQL commands via crafted input to a PHP script, as demonstrated by login_up.php3 and certain other files.
📍 영향받는 시스템
Parallels Plesk Panel 10.2.0_build1011110331.18 및 그 이전 버전
⚔️ 공격 벡터
login_up.php3 및 다른 PHP 파일의 사용자 입력 필드에 SQL injection 코드 삽입
🛡️ 대응 방법
Parallels Plesk Panel을 10.2.0 최신 패치 이상으로 즉시 업그레이드
🔧 검증 코드
설치된 Plesk 버전이 표시됩니다. 10.2.0.18 이상이면 패치됨, 그 이전이면 취약합니다.
dpkg -l 2>/dev/null | grep plesk || rpm -qa 2>/dev/null | grep plesk