🇰🇷 한글 설명
Raytha CMS의 OData 필터 파싱 파이프라인에서 SQL 인젝션 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 PostgreSQL 데이터베이스에 임의의 SQL 문을 실행하여 자격 증명 탈취를 포함한 전체 데이터베이스 권한을 획득할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 명령어를 보내 웹사이트의 데이터베이스를 마음대로 조작할 수 있는 보안 약점입니다. 이를 통해 사용자의 비밀번호나 중요한 개인정보를 모두 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
Raytha CMS is vulnerable to SQL Injection within the OData filter parsing pipeline. The vulnerability allows a remote, unauthenticated attacker to execute
arbitrary SQL statements against the underlying PostgreSQL database,
leading to full database compromise, including credential extraction.
Because vendor contact attempts were unsuccessful, the vulnerability has only been confirmed in version 1.5.2 but may also affect other versions.
📍 영향받는 시스템
Raytha CMS 버전 1.5.2 (기타 버전 포함 가능성 있음)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 OData 필터 파싱 과정에 악성 SQL 구문을 주입하여 공격
🛡️ 대응 방법
해당 소프트웨어의 보안 패치 적용 또는 OData 필터 입력값에 대한 엄격한 검증 로직 구현
🔧 검증 코드
웹 서비스 응답 헤더나 페이지 소스에서 Raytha CMS 사용 여부 및 버전을 확인합니다.
curl -s http://<target_ip>/path/to/cms | grep -i 'Raytha CMS'