🇰🇷 한글 설명
Digiwin의 EasyFlow .NET 및 EasyFlow AiNet 제품에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 원격 공격자가 임의의 SQL 명령을 주입하여 데이터베이스 내용을 읽을 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 데이터베이스에 몰래 명령어를 입력하여 중요한 정보를 훔쳐볼 수 있는 보안 약점입니다. 이를 통해 데이터베이스에 저장된 민감한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
EasyFlow .NET and EasyFlow AiNet developed by Digiwin has a SQL Injection vulnerability, allowing authenticated remote attackers to inject arbitrary SQL commands to read database contents.
📍 영향받는 시스템
Digiwin EasyFlow .NET 및 EasyFlow AiNet
⚔️ 공격 벡터
인증된 원격 공격자가 조작된 SQL 쿼리를 입력하여 데이터베이스에 접근
🛡️ 대응 방법
소프트웨어 제조사(Digiwin)에서 제공하는 최신 보안 패치를 적용하고 입력값 검증 로직을 강화해야 함
🔧 검증 코드
시스템 내에 EasyFlow 관련 소프트웨어가 설치되어 있는지 확인하여 취약 대상 여부를 판단함
ls -l | grep -E 'EasyFlow'