🇰🇷 한글 설명
PHP와 MySQL v1 기반의 직원 기록 관리 시스템에서 loginerms.php 엔드포인트를 통한 SQL injection 취약점이 발견되었습니다. 이를 통해 공격자가 데이터베이스에 무단으로 접근하여 직원 정보를 유출, 수정 또는 삭제할 수 있습니다.
💡 쉬운 설명
직원 관리 시스템의 로그인 페이지에 보안 구멍이 있어서, 악의적인 사용자가 특수한 명령어를 입력하면 데이터베이스에 직접 접근할 수 있습니다. 모든 직원 정보가 도용되거나 삭제될 수 있는 매우 위험한 상태입니다.
🇺🇸 원문 (English)
employee record management system in php and mysql v1 was discovered to contain a SQL injection vulnerability via the loginerms.php endpoint.
📍 영향받는 시스템
Employee record management system in PHP and MySQL v1 및 이전 버전
⚔️ 공격 벡터
loginerms.php의 로그인 입력 필드에 SQL 명령어를 삽입하여 데이터베이스 쿼리 조작
🛡️ 대응 방법
즉시 준비된 명령문(prepared statements) 사용 및 입력값 검증 구현, 또는 공식 보안 패치 적용 후 시스템 재배포
🔧 검증 코드
loginerms.php 파일이 검색되면 해당 취약한 시스템이 설치되어 있으며, 파일 내용을 확인하여 SQL injection 방지 코드(parameterized queries) 존재 여부를 검토해야 합니다.
find / -name 'loginerms.php' 2>/dev/null