🇰🇷 한글 설명
nemoTyrant의 특정 커밋(7c9e5228e133b9267ad3a415833bc9bb53193bb4) 이전 버전에서 func.php 파일의 cache/del_cache/arr2sql 함수 내 SQL 인젝션 취약점이 발견되었습니다. 공격자는 원격에서 조작된 입력을 통해 데이터베이스를 공격할 수 있습니다. 해당 제품은 롤링 릴리스 모델을 사용하므로 정확한 수정 버전 확인이 어렵습니다.
💡 쉬운 설명
해커가 인터넷을 통해 웹사이트의 데이터베이스에 몰래 명령을 내려 정보를 빼가거나 조작할 수 있는 결함입니다. 웹사이트의 특정 기능이 입력값을 제대로 검사하지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
A weakness has been identified in nemoTyrant manong up to 7c9e5228e133b9267ad3a415833bc9bb53193bb4. This impacts the function cache/del_cache/arr2sql of the file func.php. This manipulation causes sql injection. The attack may be initiated remotely. This product uses a rolling release model to deliver continuous updates. As a result, specific version information for affected or updated releases is not available. The reported GitHub issue was closed with the reason "completed". However, it was not possible to determine the PR or commit which could have fixed this issue.
📍 영향받는 시스템
nemoTyrant (commit 7c9e5228e133b9267ad3a415833bc9bb53193bb4 이전 버전)
⚔️ 공격 벡터
원격에서 조작된 데이터를 통한 SQL 인젝션 공격
🛡️ 대응 방법
최신 업데이트 적용 및 func.php 내 arr2sql 함수의 입력값 검증 로직 강화
🔧 검증 코드
출력된 커밋 해시값이 7c9e5228e133b9267ad3a415833bc9bb53193bb4보다 이전이면 취약한 상태입니다.