🇰🇷 한글 설명
ZenTao Biz 6.5 미만, ZenTao Max 3.0 미만, ZenTao 오픈소스 에디션 16.5 미만(16.5.beta1 포함) 버전의 로그인 기능에 SQL 인젝션 취약점이 존재합니다. /zentao/user-login.html의 account 파라미터를 검증 없이 데이터베이스 쿼리에 사용하여, 인증되지 않은 원격 공격자가 조작된 SQL 구문으로 사용자 및 애플리케이션 데이터를 탈취할 수 있습니다. Shadowserver Foundation이 2025-02-07 UTC에 악용 흔적을 관측했습니다.
💡 쉬운 설명
로그인 화면의 입력값을 제대로 검사하지 않아, 공격자가 로그인 없이도 데이터베이스의 민감한 정보를 꺼내 볼 수 있습니다. 실제 공격이 이미 관측되었으므로 즉시 업데이트가 필요합니다.
🇺🇸 원문 (English)
ZenTao Biz < 6.5, ZenTao Max < 3.0, ZenTao Open Source Edition < 16.5, and ZenTao Open Source Edition < 16.5.beta1 contain an SQL injection vulnerability in the login functionality. The application does not properly validate the account parameter on /zentao/user-login.html before using it in a database query. A remote unauthenticated attacker can exploit this issue to execute crafted SQL expressions and retrieve sensitive information from the backend database, including user and application data. Exploitation evidence was observed by the Shadowserver Foundation on 2025-02-07 UTC.
📍 영향받는 시스템
ZenTao Biz < 6.5, ZenTao Max < 3.0, ZenTao Open Source < 16.5 (16.5.beta1 포함)
⚔️ 공격 벡터
인증 없이 /zentao/user-login.html의 account 파라미터에 조작된 SQL 구문을 전송하여 DB 정보 탈취
🛡️ 대응 방법
ZenTao Biz 6.5 이상, ZenTao Max 3.0 이상, ZenTao Open Source 16.5 이상으로 업데이트
🔧 검증 코드
HTTP 200이면 ZenTao 로그인 페이지가 응답 중이므로 설치된 버전을 관리자 페이지 또는 zentao 설정 파일에서 확인해 취약 버전 범위(위 영향 시스템)에 해당하는지 대조해야 하며, 404나 연결 실패면 해당 호스트에 ZenTao가 없는 것입니다.
curl -s -o /dev/null -w '%{http_code}' 'http://localhost/zentao/user-login.html'