🇰🇷 한글 설명
Parallels Plesk Small Business Panel 10.2.0의 여러 SQL injection 취약점으로, 원격 공격자가 도메인 관리 스크립트(domains/sitebuilder_edit.php 등)를 통해 조작된 입력값을 전송하여 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스의 민감한 정보가 탈취되거나 변조될 수 있습니다.
💡 쉬운 설명
Plesk 관리 패널에서 특정 검색창에 악의적인 텍스트를 입력하면, 서버의 데이터베이스에 직접 명령을 내릴 수 있는 보안 결함입니다. 공격자가 고객 정보, 암호, 웹사이트 데이터를 탈취하거나 삭제할 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in Parallels Plesk Small Business Panel 10.2.0 allow remote attackers to execute arbitrary SQL commands via crafted input to a PHP script, as demonstrated by domains/sitebuilder_edit.php and certain other files.
📍 영향받는 시스템
Parallels Plesk Small Business Panel 10.2.0 이하
⚔️ 공격 벡터
HTTP GET/POST 요청을 통해 domains/sitebuilder_edit.php 등의 PHP 스크립트에 조작된 SQL 구문 입력
🛡️ 대응 방법
Parallels Plesk를 10.2.1 이상으로 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
설치된 Plesk 패키지 버전이 10.2.1 이상인지 확인. 10.2.0 이하면 취약함
rpm -qa | grep -i plesk || dpkg -l | grep -i plesk | grep -oE 'plesk-[^ ]+' | tail -1