🇰🇷 한글 설명
phpMyBackupPro 2.5 이전 버전의 다중 사용자 모드에서 username 및 password 매개변수를 통한 SQL injection 취약점입니다. 원격 공격자가 이를 악용하여 데이터베이스에 임의의 SQL 명령을 실행할 수 있습니다.
💡 쉬운 설명
phpMyBackupPro 백업 소프트웨어에서 로그인 정보를 입력받는 부분이 안전하지 않아, 악의적인 명령어를 숨겨서 입력하면 데이터베이스를 마음대로 조작할 수 있습니다. 공격자가 민감한 데이터를 훔치거나 삭제할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in phpMyBackupPro when run in multi-user mode before 2.5 allows remote attackers to execute arbitrary SQL commands via the username and password parameters.
📍 영향받는 시스템
phpMyBackupPro 2.5 이전 모든 버전 (다중 사용자 모드)
⚔️ 공격 벡터
HTTP POST 요청의 username/password 파라미터에 SQL injection 페이로드를 삽입하여 서버에 전달
🛡️ 대응 방법
phpMyBackupPro를 2.5 이상으로 업그레이드하거나 해당 애플리케이션 사용 중단 및 대체 솔루션 도입
🔧 검증 코드
설치된 phpMyBackupPro 버전이 2.5 미만이면 취약점이 있습니다. 2.5 이상이거나 애플리케이션이 없으면 안전합니다.
cat /opt/phpmybackuppro/VERSION 2>/dev/null || dpkg -l 2>/dev/null | grep -i phpmybackup || rpm -qa 2>/dev/null | grep -i phpmybackup