🇰🇷 한글 설명
Digiwin의 EasyFlow .NET 제품에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 원격 공격자가 임의의 SQL 명령을 주입하여 데이터베이스 내용을 읽을 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 데이터베이스에 몰래 명령어를 입력하여 중요한 정보를 훔쳐볼 수 있는 보안 약점입니다. 데이터베이스에 저장된 민감한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
EasyFlow .NET developed by Digiwin has an SQL Injection vulnerability. Authenticated remote attackers can inject arbitrary SQL commands to read database contents.
📍 영향받는 시스템
Digiwin EasyFlow .NET
⚔️ 공격 벡터
인증된 원격 공격자가 입력값 검증 미흡을 이용한 SQL 인젝션 공격
🛡️ 대응 방법
SQL 인젝션을 방지하도록 입력값 검증을 강화하고 Prepared Statement를 사용하도록 소프트웨어를 업데이트하십시오.
🔧 검증 코드
명령어 결과에 EasyFlow 관련 경로가 출력되면 해당 소프트웨어가 설치되어 취약할 가능성이 있습니다.
grep -r "EasyFlow" /opt/digiwin/ 2>/dev/null || echo "System not found"