🇰🇷 한글 설명
CSP MySQL User Manager 2.3의 로그인 페이지 로그인 필드에 존재하는 SQL 주입 취약점으로, 원격 공격자가 적절한 입력을 통해 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스의 기밀 정보 유출, 변조, 삭제 등이 가능합니다.
💡 쉬운 설명
로그인 창에 특수한 문자를 입력하면 데이터베이스에 명령을 내릴 수 있는 보안 문제입니다. 공격자가 이를 악용해 사용자 정보를 도용하거나 시스템을 조종할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in CSP MySQL User Manager 2.3 allows remote attackers to execute arbitrary SQL commands via the login field of the login page.
📍 영향받는 시스템
CSP MySQL User Manager 2.3 및 이전 버전
⚔️ 공격 벡터
로그인 페이지의 username/password 필드에 SQL injection payload 입력 (예: ' OR '1'='1)
🛡️ 대응 방법
CSP MySQL User Manager를 2.4 이상 버전으로 즉시 업그레이드하거나 입력값 검증/파라미터화된 쿼리 사용으로 SQL injection 필터링 적용
🔧 검증 코드
설치된 CSP MySQL User Manager의 위치와 버전을 확인합니다. 2.3 버전이 검색되면 즉시 업그레이드 필요합니다.
find / -name '*csp*' -o -name '*mysql*user*manager*' 2>/dev/null | grep -i csp