🇰🇷 한글 설명
WeGIA Web Manager의 3.5.1 미만 버전에서 /html/funcionario/cadastro_funcionario_pessoa_existente.php 엔드포인트의 cpf 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 공격자는 이를 통해 임의의 SQL 명령을 실행하여 데이터베이스의 기밀성, 무결성 및 가용성을 침해할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 입력창에 악의적인 명령어를 입력하여 데이터베이스를 조작할 수 있는 보안 결함입니다. 이를 통해 해커가 중요한 개인정보를 훔치거나 데이터를 삭제할 위험이 있습니다.
🇺🇸 원문 (English)
WeGIA is an open source Web Manager for Institutions with a focus on Portuguese language users. Prior to 3.5.1, a SQL Injection vulnerability was identified in the /html/funcionario/cadastro_funcionario_pessoa_existente.php endpoint, specifically in the cpf parameter. This vulnerability allows attackers to execute arbitrary SQL commands, compromising the confidentiality, integrity, and availability of the database. This vulnerability is fixed in 3.5.1.
📍 영향받는 시스템
WeGIA Web Manager 3.5.1 미만 모든 버전
⚔️ 공격 벡터
cpf 파라미터에 조작된 SQL 쿼리를 삽입하여 데이터베이스에 직접 명령 전달
🛡️ 대응 방법
WeGIA를 최신 보안 패치가 적용된 3.5.1 버전 이상으로 업데이트하십시오.
🔧 검증 코드
해당 엔드포인트의 응답을 확인하거나 시스템의 설치된 WeGIA 버전을 확인하여 3.5.1 미만인지 점검합니다.
curl -s http://<target_ip>/html/funcionario/cadastro_funcionario_pessoa_existente.php | grep -q 'version' || echo 'Check version manually'