🇰🇷 한글 설명
FantasticLBP Hotels Server의 /controller/api/OrderList.php 파일 내 telephone 인자 조작을 통해 SQL 인젝션 취약점이 발생합니다. 이 취약점은 원격에서 공격자가 실행할 수 있으며, 현재 익스플로잇이 공개되어 실제 공격에 악용될 위험이 있습니다.
💡 쉬운 설명
호텔 서버의 전화번호 입력란에 특수한 명령어를 입력하여 데이터베이스를 조작할 수 있는 보안 결함입니다. 해커가 멀리 떨어진 곳에서 서버의 중요한 정보를 훔치거나 수정할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was detected in FantasticLBP Hotels Server up to 67b44df162fab26df209bd5d5d542875fcbec1d0. This affects an unknown part of the file /controller/api/OrderList.php. The manipulation of the argument telephone results in sql injection. The attack can be executed remotely. The exploit is now public and may be used. This product implements a rolling release for ongoing delivery, which means version information for affected or updated releases is unavailable. The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
FantasticLBP Hotels Server (커밋 해시 67b44df162fab26df209bd5d5d542875fcbec1d0 이하 버전)
⚔️ 공격 벡터
원격에서 /controller/api/OrderList.php 경로의 telephone 인자에 악의적인 SQL 쿼리 주입
🛡️ 대응 방법
해당 경로의 입력값 검증 로직을 강화하고, Prepared Statement를 사용하여 SQL 인젝션을 방어해야 합니다.
🔧 검증 코드
해당 API 경로가 활성화되어 있는지 확인하고, 입력값에 대한 SQL 인젝션 테스트를 수행하여 취약 여부를 판단합니다.
curl -s -I http://<target_ip>/controller/api/OrderList.php | grep -E 'HTTP/1.1 200 OK'