🇰🇷 한글 설명
Zoho ManageEngine Applications Manager 14 버전(14560 미만)에서 발생하는 SQL 인젝션 취약점입니다. 공격자가 MyPage.do의 template_resid 파라미터를 악용하여 서버에서 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 명령어를 입력하여 관리 프로그램의 데이터베이스를 조작하거나 서버를 직접 제어할 수 있는 위험한 보안 구멍입니다. 이를 통해 서버의 중요한 정보를 빼가거나 시스템을 마비시킬 수 있습니다.
🇺🇸 원문 (English)
SQL Injection in Zoho ManageEngine Applications Manager 14 before 14560 allows an attacker to execute commands on the server via the MyPage.do template_resid parameter.
📍 영향받는 시스템
Zoho ManageEngine Applications Manager 14 (버전 14560 미만)
⚔️ 공격 벡터
MyPage.do 페이지의 template_resid 파라미터에 악의적인 SQL 구문을 삽입하여 공격
🛡️ 대응 방법
ManageEngine Applications Manager를 최신 보안 패치가 적용된 버전(14560 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
해당 서비스의 버전 정보가 14560 미만인지 관리 콘솔 또는 API 응답을 통해 확인하십시오.
curl -s http://<TARGET_IP>:<PORT>/ | grep -i 'version' || echo 'Version check required via management console'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server