🇰🇷 한글 설명
RoadFlow Visual Process Engine .NET Core Mvc 2.13.3 버전의 Login 컴포넌트에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 sidx 또는 sord 인자를 조작하여 원격에서 데이터베이스를 조작할 수 있습니다. 해당 취약점은 이미 공개되어 공격에 악용될 가능성이 있습니다.
💡 쉬운 설명
웹사이트의 로그인 관련 기능에 허점이 있어, 해커가 특수한 명령어를 입력해 데이터베이스를 마음대로 조작할 수 있는 문제입니다. 이로 인해 중요한 정보가 유출되거나 데이터가 삭제될 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability, which was classified as critical, has been found in RoadFlow Visual Process Engine .NET Core Mvc 2.13.3. Affected by this issue is some unknown functionality of the file /Log/Query?appid=0B736354-9473-4D66-B9C0-15CAC149EB05&tabid=tab_0B73635494734D66B9C015CAC149EB05 of the component Login. The manipulation of the argument sidx/sord leads to sql injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. VDB-231230 is the identifier assigned to this vulnerability. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
RoadFlow Visual Process Engine .NET Core Mvc 2.13.3
⚔️ 공격 벡터
원격에서 특정 URL 인자(sidx/sord)를 조작하여 공격
🛡️ 대응 방법
해당 소프트웨어의 최신 보안 패치를 적용하거나, 입력값 검증 로직을 강화하여 SQL 인젝션을 방어해야 합니다.
🔧 검증 코드
해당 경로에 대한 HTTP 응답 코드를 확인하여 서비스의 활성화 여부 및 접근 가능성을 확인합니다.
curl -s -I http://<target_ip>/Log/Query?appid=0B736354-9473-4D66-B9C0-15CAC149EB05&tabid=tab_0B73635494734D66B9C015CAC149EB05 | grep 'HTTP/'