🇰🇷 한글 설명
Camstar Enterprise Platform의 모든 버전과 Opcenter Execution Core V8.2 미만 버전에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 사용자가 조작된 SQL 쿼리를 백엔드 서버로 전달하여 접근 가능한 애플리케이션 데이터를 읽거나 수정할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 데이터베이스에 몰래 명령어를 입력하여 정보를 훔쳐보거나 내용을 바꿀 수 있는 보안 약점입니다. 이로 인해 중요한 데이터가 유출되거나 변조될 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in Camstar Enterprise Platform (All versions), Opcenter Execution Core (All versions < V8.2). Through the use of several vulnerable fields of the application, an authenticated user could perform an SQL Injection attack by passing a modified SQL query downstream to the back-end server. The exploit of this vulnerability could be used to read, and potentially modify application data to which the user has access to.
📍 영향받는 시스템
Camstar Enterprise Platform (모든 버전), Opcenter Execution Core (V8.2 미만 버전)
⚔️ 공격 벡터
인증된 사용자가 애플리케이션의 취약한 필드에 조작된 SQL 쿼리를 입력하여 백엔드 데이터베이스를 공격함
🛡️ 대응 방법
Opcenter Execution Core를 V8.2 이상 버전으로 업데이트하거나 관련 보안 패치를 적용하십시오.
🔧 검증 코드
설치된 패키지 목록에서 Camstar 또는 Opcenter의 버전을 확인하여 취약한 버전인지 검토합니다.
rpm -qa | grep -E 'Camstar|Opcenter' || dpkg -l | grep -E 'Camstar|Opcenter'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server