🇰🇷 한글 설명
onetwothreeneth HospitalManagementSystem의 php/sessions.php 파일 내 미지의 함수에서 인증 우회 취약점이 발견되었습니다. ID 인자를 조작함으로써 적절한 인증 없이 시스템에 접근할 수 있으며, 공격 방법이 공개되어 원격 공격이 가능합니다.
💡 쉬운 설명
병원 관리 시스템의 로그인 확인 과정에 허점이 있어, 공격자가 아이디 값을 조작하면 비밀번호 없이도 시스템에 들어올 수 있습니다. 이미 공격 방법이 인터넷에 알려져 있어 위험한 상태입니다.
🇺🇸 원문 (English)
A security vulnerability has been detected in onetwothreeneth HospitalManagementSystem up to 9ef91ed6007314b6473110ed699dff76d158f61d. The impacted element is an unknown function of the file php/sessions.php. The manipulation of the argument ID leads to improper authentication. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used. This product follows a rolling release approach for continuous delivery, so version details for affected or updated releases are not provided. The project was informed of the problem early through an issue report but has not responded yet.
📍 영향받는 시스템
onetwothreeneth HospitalManagementSystem (commit 9ef91ed6007314b6473110ed699dff76d158f61d 이하 버전)
⚔️ 공격 벡터
원격에서 php/sessions.php 파일의 ID 인자 조작을 통한 인증 우회 공격
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전으로 업데이트하거나, php/sessions.php 파일의 ID 인자 검증 로직을 강화해야 합니다.
🔧 검증 코드
출력된 커밋 해시값이 9ef91ed6007314b6473110ed699dff76d158f61d와 같거나 그 이전 단계라면 취약한 버전입니다.