🇰🇷 한글 설명
VICIdial의 관리자 인터페이스(/vicidial/admin.php) 내 특정 매개변수에서 발생하는 SQL 인젝션 취약점입니다. 공격자는 이를 통해 신분을 위장하거나 데이터를 조작, 유출 또는 삭제할 수 있으며 데이터베이스 서버의 관리자 권한을 획득할 수 있습니다.
💡 쉬운 설명
관리자 페이지의 특정 입력창에 악의적인 명령어를 입력하여 데이터베이스를 조작하는 보안 약점입니다. 이를 통해 해커가 중요한 정보를 훔치거나 시스템 전체를 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
SQL Injection vulnerability in admin interface (/vicidial/admin.php) of VICIdial via modify_email_accounts, access_recordings, and agentcall_email parameters allows attacker to spoof identity, tamper with existing data, allow the complete disclosure of all data on the system, destroy the data or make it otherwise unavailable, and become administrators of the database server. This issue affects: VICIdial 2.14b0.5 versions prior to 3555.
📍 영향받는 시스템
VICIdial 2.14b0.5 버전 중 3555 미만 버전
⚔️ 공격 벡터
관리자 인터페이스의 modify_email_accounts, access_recordings, agentcall_email 매개변수를 통한 SQL Injection 공격
🛡️ 대응 방법
VICIdial을 최신 보안 패치가 적용된 버전(3555 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3555 미만인지 확인하여 취약 여부를 판단합니다.
grep -r "VICIdial" /etc/vicidial/version 2>/dev/null || echo 'Version information not found'