🇰🇷 한글 설명
ConnectWise Automate 2021.5 이전 버전에서 핵심 에이전트 인벤토리 통신 과정 중 Blind SQL 인젝션 취약점이 발견되었습니다. 공격자는 조작된 모니터 상태 응답을 통해 데이터베이스 정보나 관리자 자격 증명을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 가짜 응답을 보내 시스템을 속여 데이터베이스에 숨겨진 중요한 정보를 몰래 빼낼 수 있는 문제입니다. 이를 통해 관리자 비밀번호 같은 민감한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
An issue was discovered in ConnectWise Automate before 2021.5. A blind SQL injection vulnerability exists in core agent inventory communication that can enable an attacker to extract database information or administrative credentials from an instance via crafted monitor status responses.
📍 영향받는 시스템
ConnectWise Automate 2021.5 미만 버전
⚔️ 공격 벡터
조작된 모니터 상태 응답을 이용한 Blind SQL Injection
🛡️ 대응 방법
ConnectWise Automate를 최신 보안 패치가 적용된 버전(2021.5 이상)으로 업데이트하십시오.
🔧 검증 코드
설치된 버전이 2021.5 미만인 경우 해당 취약점에 노출된 상태입니다.
ConnectWise Automate 설치 경로 내 버전 확인 파일 또는 패키지 관리자를 통해 현재 설치된 버전을 확인하십시오.