🇰🇷 한글 설명
onetwothreeneth HospitalManagementSystem의 특정 버전에서 php/controller.php 파일 내 transaction_idS 인자 조작을 통한 SQL 인젝션 취약점이 발견되었습니다. 이 취약점은 원격에서 공격자가 실행할 수 있으며, 이미 공개된 익스플로잇이 존재하여 위험도가 높습니다.
💡 쉬운 설명
병원 관리 시스템의 특정 입력창에 악의적인 명령어를 입력하여 데이터베이스를 조작할 수 있는 보안 약점입니다. 해커가 멀리 떨어진 곳에서도 병원의 중요한 정보를 훔치거나 수정할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been found in onetwothreeneth HospitalManagementSystem up to 9ef91ed6007314b6473110ed699dff76d158f61d. This impacts an unknown function of the file php/controller.php. Such manipulation of the argument transaction_idS leads to sql injection. The attack can be executed remotely. The exploit has been disclosed to the public and may be used. This product implements a rolling release for ongoing delivery, which means version information for affected or updated releases is unavailable. The project was informed of the problem early through an issue report but has not responded yet.
📍 영향받는 시스템
onetwothreeneth HospitalManagementSystem (commit 9ef91ed6007314b6473110ed699dff76d158f61d 이하 버전)
⚔️ 공격 벡터
원격에서 php/controller.php의 transaction_idS 인자에 SQL 인젝션 페이로드를 전송하여 공격
🛡️ 대응 방법
해당 인자에 대한 입력값 검증(Input Validation) 및 Prepared Statement를 사용하는 매개변수화된 쿼리로 코드 수정
🔧 검증 코드
명령어 결과로 해당 인자가 포함된 코드가 출력되면 취약한 코드가 존재하는 것으로 판단합니다.
grep -r "transaction_idS" php/controller.php