🇰🇷 한글 설명
Accellion FTA 장치의 seos/courier/communication_p2p.php에서 mysql_real_escape_string이 오용되어 app_id 파라미터를 통한 SQL injection 공격이 가능합니다. 이를 통해 데이터베이스에 무단 접근하여 정보 탈취 및 변조가 가능합니다.
💡 쉬운 설명
파일 공유 서비스의 입력값 검증 부족으로 악의적인 데이터베이스 명령어를 삽입할 수 있습니다. 공격자가 민감한 데이터를 탈취하거나 시스템을 제어할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered on Accellion FTA devices before FTA_9_12_180. Because mysql_real_escape_string is misused, seos/courier/communication_p2p.php allows SQL injection with the app_id parameter.
📍 영향받는 시스템
Accellion FTA (File Transfer Appliance) 버전 9.12.180 이전 모든 버전
⚔️ 공격 벡터
HTTP POST 요청의 app_id 파라미터에 SQL injection 페이로드 전송으로 데이터베이스 쿼리 조작
🛡️ 대응 방법
Accellion FTA를 9.12.180 이상으로 즉시 업그레이드하고 WAF를 통한 SQL injection 탐지 및 네트워크 접근 제한
🔧 검증 코드
관리자 인터페이스에서 시스템 버전을 확인하여 9.12.180 미만이면 취약 상태입니다.
ssh admin@target 'cat /usr/local/accellion/etc/system_version | grep -E "build|version"' 2>/dev/null || curl -I https://target:443 2>/dev/null | head -1