🇰🇷 한글 설명
mansi-k Restaurant_IMS 프로젝트(커밋 d7ad49f61ab7cc1ec6eb359ac2b5378bdbde0694)의 lsmodal.php 파일 내 mysqli_connect 함수에서 발견된 취약점입니다. login_id 및 epsw 인자 조작을 통해 SQL 인젝션이 발생하며, 원격에서 공격이 가능합니다. 벤더에 사전 통보했으나 응답이 없었습니다.
💡 쉬운 설명
공격자가 로그인 입력란에 특수한 문자열을 넣어 데이터베이스를 조작하거나 정보를 빼낼 수 있습니다. 원격에서도 공격이 가능해 주의가 필요합니다.
🇺🇸 원문 (English)
A vulnerability has been found in mansi-k Restaurant_IMS d7ad49f61ab7cc1ec6eb359ac2b5378bdbde0694. Affected is the function mysqli_connect of the file lsmodal.php. The manipulation of the argument login_id/epsw leads to sql injection. Remote exploitation of the attack is possible. This product follows a rolling release approach for continuous delivery, so version details for affected or updated releases are not provided. The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
mansi-k Restaurant_IMS 특정 커밋(d7ad49f61ab7cc1ec6eb359ac2b5378bdbde0694) 및 해당 롤링 릴리스 코드베이스 (정확한 버전 정보 미제공)
⚔️ 공격 벡터
원격지에서 lsmodal.php의 login_id 또는 epsw 파라미터에 조작된 SQL 구문을 전송하여 데이터베이스 쿼리를 변조
🛡️ 대응 방법
lsmodal.php에서 사용자 입력을 prepared statement(매개변수화 쿼리)로 처리하도록 수정하고, 벤더 패치 제공 전까지 해당 페이지 접근을 차단하거나 WAF 규칙을 적용
🔧 검증 코드
결과에 login_id 또는 epsw 변수가 쿼리문에 직접 연결(문자열 결합)되어 있으면 취약하며, prepared statement(mysqli_prepare, bind_param) 사용 시 안전합니다. 아무 결과가 없으면 파일이 존재하지 않는 것입니다.
grep -n 'mysqli_connect\|login_id\|epsw' $(find / -name lsmodal.php 2>/dev/null | head -1) 2>/dev/null