🇰🇷 한글 설명
macrozheng mall 1.0.3 버전의 mall-admin/mall-portal 컴포넌트 내 OmsOrderServiceImpl.updateMoneyInfo 함수에서 취약점이 발견되었습니다. 공격자가 원격에서 해당 함수를 조작할 경우 금액 계산이 잘못되는 오류가 발생할 수 있습니다. 벤더는 별다른 설명 없이 해당 취약점에 대한 GitHub 이슈를 삭제한 상태입니다.
💡 쉬운 설명
쇼핑몰 시스템의 주문 금액을 계산하는 과정에 오류가 있어, 누군가 원격으로 이를 조작할 수 있는 문제입니다. 이로 인해 결제 금액이 실제와 다르게 잘못 계산될 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability has been found in macrozheng mall 1.0.3 dcaa93b. The impacted element is the function OmsOrderServiceImpl.updateMoneyInfo of the file /order/update/moneyInfo of the component mall-admin/mall-portal. The manipulation leads to incorrect calculation. The attack can be initiated remotely. The vendor deleted the GitHub issue for this vulnerability without any explanation.
📍 영향받는 시스템
macrozheng mall 1.0.3 (dcaa93b)
⚔️ 공격 벡터
원격에서 특정 API(/order/update/moneyInfo)를 호출하여 매개변수를 조작하는 방식
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 업데이트하거나, 금액 계산 로직에 대한 서버 측 검증 로직을 강화해야 합니다.
🔧 검증 코드
명령어 실행 결과로 해당 함수가 포함된 소스 코드가 발견되면 취약한 버전일 가능성이 높습니다.
grep -r "OmsOrderServiceImpl.updateMoneyInfo" .