🇰🇷 한글 설명
TYPO3 CMS의 Browser 확장 프로그램에서 발견된 SQL 인젝션 취약점으로, 4.5.5 버전 이전에 영향을 미칩니다. 원격 공격자는 이를 통해 임의의 SQL 명령을 실행하여 데이터베이스에 무단으로 접근하거나 조작할 수 있습니다.
💡 쉬운 설명
TYPO3 웹사이트 관리 도구의 Browser 기능에서 보안 허점이 발견되었습니다. 해커가 특수한 입력을 보내면 데이터베이스를 마음대로 조작할 수 있게 됩니다.
🇺🇸 원문 (English)
SQL injection vulnerability in the Browser - TYPO3 without PHP (browser) extension before 4.5.5 for TYPO3 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.
📍 영향받는 시스템
TYPO3 Browser extension (no PHP) version < 4.5.5
⚔️ 공격 벡터
Remote attacker sends malicious input to Browser extension to inject SQL commands via unspecified vectors
🛡️ 대응 방법
Upgrade TYPO3 Browser extension to version 4.5.5 or later
🔧 검증 코드
출력된 TYPO3 버전이 4.5.5 미만이면 취약함. 버전 번호를 확인하고 4.5.5 이상으로 업그레이드 필요.
find /var/www -maxdepth 3 -name RELEASE.txt 2>/dev/null | xargs cat 2>/dev/null | head -1