🇰🇷 한글 설명
David-Crty Databasement 1.8.1 이하 버전의 Scheduled Restore 구성 요소에서 권한 누락 취약점이 발견되었습니다. schema_name 인자를 조작하여 원격에서 인증 없이 시스템에 접근할 수 있으며, 해당 익스플로잇은 이미 공개되어 있습니다.
💡 쉬운 설명
데이터베이스 관리 프로그램의 특정 기능에서 권한 확인 절차가 빠져 있는 보안 결함입니다. 해커가 원격에서 조작된 값을 보내 시스템의 중요한 데이터에 허가 없이 접근할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been found in David-Crty Databasement up to 1.8.1. Affected by this vulnerability is an unknown functionality of the file app/Http/Requests/Api/V1/SaveScheduledRestoreRequest.php of the component Scheduled Restore. Such manipulation of the argument schema_name leads to missing authorization. The attack can be executed remotely. The exploit has been disclosed to the public and may be used. Upgrading to version 1.8.2 addresses this issue. It is suggested to upgrade the affected component.
📍 영향받는 시스템
David-Crty Databasement 1.8.1 및 그 이하 버전
⚔️ 공격 벡터
원격에서 schema_name 인자 조작을 통한 권한 우회 공격
🛡️ 대응 방법
David-Crty Databasement를 1.8.2 버전 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 결과에서 설치된 버전이 1.8.1 이하인지 확인하십시오.
dpkg -l | grep -i 'david-crty-databasement' || rpm -qa | grep -i 'david-crty-databasement'