🇰🇷 한글 설명
GRANDCOM DynWEB 4.2 미만 버전의 관리자 로그인 인터페이스에서 SQL 인젝션 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 이 취약점을 악용하여 관리자 권한을 획득하고, 사용자 데이터베이스에 접근하거나 웹 콘텐츠를 수정하고 파일을 업로드할 수 있습니다.
💡 쉬운 설명
로그인 화면에 특수하게 조작된 명령어를 입력하여 비밀번호 없이 관리자 권한을 뺏는 보안 결함입니다. 해커가 웹사이트의 정보를 훔치거나 마음대로 내용을 바꾸고 악성 파일을 올릴 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
GRANDCOM DynWEB before 4.2 contains a SQL Injection vulnerability in the admin login interface. A remote unauthenticated attacker can exploit this vulnerability to obtain administrative access to the webpage, access the user database, modify web content and upload custom files. The backend login script does not verify and sanitize user-provided strings.
📍 영향받는 시스템
GRANDCOM DynWEB versions before 4.2
⚔️ 공격 벡터
관리자 로그인 인터페이스를 통한 원격 SQL 인젝션 공격
🛡️ 대응 방법
DynWEB을 4.2 이상의 최신 버전으로 업데이트하고 입력값 검증 로직을 강화하십시오.
🔧 검증 코드
응답 헤더나 페이지 소스에서 DynWEB 버전 정보가 4.2 미만인지 확인합니다.
curl -s -I http://<target_ip>/ | grep -i 'DynWEB'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access