🇰🇷 한글 설명
Quanta Computer에서 개발한 QOCA aim AI 의료 클라우드 플랫폼에 SQL 인젝션 취약점이 존재합니다. 인증된 원격 공격자가 임의의 SQL 명령을 주입하여 데이터베이스 내용을 읽을 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 데이터베이스에 몰래 명령어를 입력하여 중요한 정보를 훔쳐볼 수 있는 문제입니다. 의료 데이터가 포함된 데이터베이스의 내용이 유출될 위험이 있습니다.
🇺🇸 원문 (English)
QOCA aim AI Medical Cloud Platform developed by Quanta Computer has a SQL Injection vulnerability, allowing authenticated remote attackers to inject arbitrary SQL commands to read database contents.
📍 영향받는 시스템
Quanta Computer의 QOCA aim AI Medical Cloud Platform
⚔️ 공격 벡터
인증된 원격 사용자가 입력값 검증 미흡을 이용한 SQL 인젝션 공격
🛡️ 대응 방법
입력값에 대한 매개변수화된 쿼리(Parameterized Query) 적용 및 입력값 검증 강화
🔧 검증 코드
해당 플랫폼의 서비스 응답 헤더나 페이지에서 QOCA aim 관련 정보가 확인되면 취약한 시스템일 가능성이 있습니다.
curl -s -I https://[target_platform_url]/ | grep -i 'QOCA aim'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
VMware Telco Cloud Platform