🇰🇷 한글 설명
EBM Technologies RISWEB의 특정 쿼리 함수 매개변수가 사용자 입력을 적절히 제한하지 못하며, 해당 기능 페이지가 로그인 없이 접근 가능합니다. 이를 통해 원격 공격자가 인증 없이 SQL 명령어를 주입하여 데이터베이스 레코드를 읽고, 수정하고, 삭제할 수 있습니다.
💡 쉬운 설명
로그인 없이도 누구나 데이터베이스에 명령을 내릴 수 있는 보안 구멍이 발견되었습니다. 해커가 이 구멍을 통해 중요한 정보를 훔치거나 데이터를 마음대로 지울 수 있습니다.
🇺🇸 원문 (English)
EBM Technologies RISWEB's specific query function parameter does not properly restrict user input, and this feature page is accessible without login. This allows remote attackers to inject SQL commands without authentication, enabling them to read, modify, and delete database records.
📍 영향받는 시스템
EBM Technologies RISWEB (특정 쿼리 기능이 활성화된 버전)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 SQL 쿼리를 입력값으로 전송
🛡️ 대응 방법
입력값 검증 로직을 적용하여 SQL 인젝션을 방지하고, 해당 페이지에 대한 접근 권한(인증)을 설정하십시오.
🔧 검증 코드
로그인 없이 해당 페이지에 200 OK 응답이 오면 취약한 페이지에 접근 가능한 상태입니다.
curl -s -I http://<target_ip>/path/to/query_page | grep -E 'HTTP/1.1 200 OK'