🇰🇷 한글 설명
GLPI는 자산 및 IT 관리, 데이터 센터 관리, ITIL 서비스 데스크 등을 지원하는 오픈 소스 소프트웨어입니다. 관리자가 대시보드 관리 기능을 통해 SQL 인젝션을 유발할 수 있는 취약점이 발견되었습니다. 이 문제는 버전 10.0.9에서 패치되었습니다.
💡 쉬운 설명
관리자 페이지의 대시보드 설정 과정에서 데이터베이스를 조작할 수 있는 보안 약점이 발견되었습니다. 이를 통해 공격자가 데이터베이스의 정보를 몰래 빼내거나 수정할 위험이 있습니다.
🇺🇸 원문 (English)
GLPI is a Free Asset and IT Management Software package, Data center management, ITIL Service Desk, licenses tracking and software auditing. An administrator can trigger SQL injection via dashboards administration. This vulnerability has been patched in version 10.0.9.
📍 영향받는 시스템
GLPI 10.0.9 미만 버전
⚔️ 공격 벡터
대시보드 관리 기능을 통한 SQL 인젝션 공격
🛡️ 대응 방법
GLPI를 최신 패치 버전인 10.0.9 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 10.0.9보다 낮으면 취약한 상태이며, 10.0.9 이상이면 안전합니다.
curl -s http://<target_ip>/glpi/version.php | grep -E '10\.[0-9]\.'