🇰🇷 한글 설명
DigiWin EasyFlow .NET 버전에서 특정 입력 매개변수에 대한 검증이 누락되어 원격 공격자가 임의의 SQL 명령을 주입할 수 있습니다. 이 취약점을 통해 공격자는 데이터베이스 레코드를 읽고, 수정 및 삭제할 수 있을 뿐만 아니라 시스템 명령까지 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 사용자가 입력한 데이터를 제대로 확인하지 않아, 해커가 몰래 데이터베이스를 조작하거나 컴퓨터를 마음대로 제어할 수 있는 문제입니다. 이를 통해 중요한 정보를 훔치거나 시스템을 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
DigiWin EasyFlow .NET lacks validation for certain input parameters, allowing remote attackers to inject arbitrary SQL commands. This vulnerability enables unauthorized access to read, modify, and delete database records, as well as execute system commands.
📍 영향받는 시스템
DigiWin EasyFlow .NET (버전 미상)
⚔️ 공격 벡터
네트워크를 통한 원격 SQL 인젝션 공격
🛡️ 대응 방법
입력값 검증 로직을 강화하는 보안 패치를 적용하고, 데이터베이스 접근 권한을 최소화합니다.
🔧 검증 코드
명령어 결과로 DigiWin EasyFlow 관련 설치 경로가 출력되면 해당 소프트웨어가 시스템에 존재하는 것입니다.
find / -name '*EasyFlow*' 2>/dev/null