🇰🇷 한글 설명
TripSpark VEO Transportation 및 NovusEDU 2.2.x-XP_BB-20201123-184084 버전에서 서버 측 로직의 입력값 검증 미흡으로 인해 발생합니다. 공격자가 POST 본문 파라미터에 악의적인 SQL 명령어를 주입하여 데이터베이스를 조작할 수 있는 취약점입니다.
💡 쉬운 설명
사용자가 입력하는 검색창에 특수한 명령어를 몰래 넣어 데이터베이스를 마음대로 조작할 수 있는 보안 구멍입니다. 이를 통해 중요한 학생 버스 이용 정보나 개인정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
TripSpark VEO Transportation-2.2.x-XP_BB-20201123-184084 NovusEDU-2.2.x-XP_BB-20201123-184084 allows unsafe data inputs in POST body parameters from end users without sanitizing using server-side logic. It was possible to inject custom SQL commands into the "Student Busing Information" search queries.
📍 영향받는 시스템
TripSpark VEO Transportation 2.2.x-XP_BB-20201123-184084, NovusEDU 2.2.x-XP_BB-20201123-184084
⚔️ 공격 벡터
POST 요청의 본문 파라미터에 SQL 인젝션 구문을 삽입하여 공격
🛡️ 대응 방법
서버 측에서 입력값에 대한 엄격한 검증(Sanitization)을 수행하고, Prepared Statements를 사용하여 SQL 인젝션을 방지해야 합니다.
🔧 검증 코드
명령어 실행 시 SQL 구문이 포함된 요청에 대해 데이터베이스 오류가 발생하거나 비정상적으로 많은 데이터가 반환되면 취약한 상태입니다.
curl -s -X POST -d "search_query=' OR '1'='1" http://<target_ip>/api/search | grep -E 'error|success'