🇰🇷 한글 설명
Quanta Computer에서 개발한 QOCA aim AI 의료 클라우드 플랫폼에 SQL 인젝션 취약점이 존재합니다. 인증된 원격 공격자가 임의의 SQL 명령을 주입하여 데이터베이스 내용을 읽을 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 데이터베이스에 몰래 명령어를 입력하여 중요한 정보를 훔쳐볼 수 있는 문제입니다. 의료 데이터가 포함된 데이터베이스가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
QOCA aim AI Medical Cloud Platform developed by Quanta Computer has a SQL Injection vulnerability, allowing authenticated remote attackers to inject arbitrary SQL commands to read database contents.
📍 영향받는 시스템
Quanta Computer의 QOCA aim AI Medical Cloud Platform
⚔️ 공격 벡터
인증된 원격 공격자가 조작된 SQL 쿼리를 입력하여 데이터베이스에 접근
🛡️ 대응 방법
입력값 검증(Parameterized Queries) 적용 및 데이터베이스 접근 권한 최소화
🔧 검증 코드
해당 API 엔드포인트에 대한 접근 가능 여부를 확인하여 공격 표면을 식별합니다.
curl -s -I https://[target_platform_url]/api/v1/endpoint | grep -E 'HTTP/1.1 200 OK'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
VMware Telco Cloud Platform