🇰🇷 한글 설명
Odine Solutions GateKeeper 1.0의 trafficCycle API 엔드포인트에 SQL 주입 취약점이 존재합니다. 공격자가 /rass/api/v1/trafficCycle/ 엔드포인트로 악의적인 페이로드를 전송하여 PostgreSQL 데이터베이스 쿼리를 조작하고 민감한 정보를 추출할 수 있습니다.
💡 쉬운 설명
GateKeeper 1.0 소프트웨어의 API가 사용자 입력을 제대로 검증하지 않아 데이터베이스 명령을 삽입할 수 있는 문제입니다. 공격자가 특정 URL에 악의적인 텍스트를 보내 데이터베이스의 비밀 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Odine Solutions GateKeeper 1.0 contains a SQL injection vulnerability in the trafficCycle API endpoint that allows remote attackers to inject malicious database queries. Attackers can exploit the vulnerability by sending crafted payloads to the /rass/api/v1/trafficCycle/ endpoint to manipulate PostgreSQL database queries and potentially extract sensitive information.
📍 영향받는 시스템
Odine Solutions GateKeeper 1.0
⚔️ 공격 벡터
/rass/api/v1/trafficCycle/ 엔드포인트로 SQL 주입 페이로드 전송
🛡️ 대응 방법
GateKeeper를 최신 버전으로 업그레이드하고 매개변수화된 쿼리 및 입력 검증 적용
🔧 검증 코드
SQL 에러 메시지나 예외가 반환되면 취약점 가능성이 높습니다. 정상 응답이면 필터링이 적용되어 있을 수 있습니다.
curl -s 'http://target:port/rass/api/v1/trafficCycle/?param=1' 2>/dev/null | grep -iE '(error|exception|syntax|sql)' && echo 'Vulnerable' || echo 'Not immediately vulnerable'