🇰🇷 한글 설명
K2 blackpearl, smartforms 및 K2 for SharePoint 4.6.7 버전의 Runtime/Runtime/AjaxCall.ashx에서 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 xml 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 입력창에 악의적인 데이터베이스 명령어를 입력하여 정보를 빼내거나 조작할 수 있는 보안 약점입니다. 공격자가 데이터베이스를 마음대로 조종할 수 있어 위험합니다.
🇺🇸 원문 (English)
SQL injection vulnerability in Runtime/Runtime/AjaxCall.ashx in K2 blackpearl, smartforms, and K2 for SharePoint 4.6.7 allows remote attackers to execute arbitrary SQL commands via the xml parameter.
📍 영향받는 시스템
K2 blackpearl, smartforms, K2 for SharePoint 4.6.7
⚔️ 공격 벡터
AjaxCall.ashx 파일의 xml 파라미터에 조작된 SQL 구문 주입
🛡️ 대응 방법
K2 소프트웨어 제조사에서 제공하는 최신 보안 패치를 적용하거나 해당 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
해당 URL에 대한 응답이 200 OK이며, 설치된 K2 제품의 버전이 4.6.7 이하인지 확인하십시오.
curl -I http://<target_ip>/Runtime/Runtime/AjaxCall.ashx