🇰🇷 한글 설명
Nordex N149/4.0-4.5 풍력 발전기 웹 서버 4.0에 SQL injection 취약점이 존재하여 인증되지 않은 공격자가 login.php의 login 파라미터에 악의적인 코드를 삽입할 수 있습니다. 이를 통해 임의의 SQL 쿼리 실행, 데이터베이스 민감 정보 추출, 인증 메커니즘 우회가 가능합니다.
💡 쉬운 설명
풍력 발전기 웹 관리 페이지의 로그인 필드에 보안 구멍이 있어서 비밀번호 없이도 관리자 접근이 가능합니다. 공격자는 데이터베이스 정보를 빼내거나 시스템을 조작할 수 있습니다.
🇺🇸 원문 (English)
Nordex N149/4.0-4.5 Wind Turbine Web Server 4.0 contains an SQL injection vulnerability that allows unauthenticated attackers to execute arbitrary SQL queries by injecting malicious code through the login parameter in login.php. Attackers can submit crafted POST requests with SQL injection payloads in the login field to extract sensitive database information and bypass authentication mechanisms.
📍 영향받는 시스템
Nordex N149/4.0-4.5 Wind Turbine Web Server 4.0
⚔️ 공격 벡터
POST 요청으로 login.php의 login 파라미터에 SQL injection 페이로드 전송
🛡️ 대응 방법
최신 패치 적용, Prepared Statements 사용, 입력값 검증 강화, WAF 구성
🔧 검증 코드
버전 4.0이 반환되면 취약점이 있으며 즉시 패치가 필요합니다.
curl -s http://target:80/login.php 2>/dev/null | grep -oiP 'version["\s=]*\K[0-9.]+' | head -1