🇰🇷 한글 설명
인증되지 않은 사용자가 특정 상황에서 Sparx Pro Cloud Server 데이터베이스에 임의의 SQL 명령을 실행할 수 있는 취약점입니다. 이로 인해 데이터베이스 내의 민감한 정보가 유출되거나 데이터가 변조될 위험이 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 서버의 데이터베이스에 몰래 명령을 내려 정보를 훔치거나 내용을 바꿀 수 있는 심각한 보안 결함입니다. 마치 집 문이 열려 있어 누구나 들어와 금고를 조작할 수 있는 상태와 같습니다.
🇺🇸 원문 (English)
Unauthenticated user is able to execute arbitrary SQL commands in Sparx Pro Cloud Server database in certain cases.
📍 영향받는 시스템
Sparx Pro Cloud Server (특정 버전)
⚔️ 공격 벡터
인증되지 않은 원격 사용자가 네트워크를 통해 악의적인 SQL 쿼리를 전송
🛡️ 대응 방법
Sparx Systems에서 제공하는 최신 보안 패치를 적용하거나 데이터베이스 접근 제어 설정을 강화하십시오.
🔧 검증 코드
서버 응답 헤더나 상태 확인 페이지에서 현재 설치된 Pro Cloud Server의 버전을 확인하여 취약한 버전인지 대조하십시오.
curl -I http://<target_ip>:<port>/health | grep -i 'version'