🇰🇷 한글 설명
Google Cloud Google SecOps (Chronicle SOAR)의 레거시 대시보드 위젯 API에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 조작된 요청 파라미터를 사용하여 Blind SQL 쿼리를 실행할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 특수한 명령어를 입력하여 데이터베이스의 정보를 몰래 빼낼 수 있는 보안 약점입니다. 다행히 이미 수정된 문제이며 사용자가 별도로 조치할 사항은 없습니다.
🇺🇸 원문 (English)
A SQL Injection vulnerability in a legacy dashboard widget API in Google Cloud Google SecOps (Chronicle SOAR) versions prior to 6.3.85 on Google Cloud Platform allows an authenticated attacker to execute blind SQL queries using a crafted request parameter.
This vulnerability was patched in version 6.3.85, and no customer action is needed.
📍 영향받는 시스템
Google Cloud Google SecOps (Chronicle SOAR) 6.3.85 미만 버전
⚔️ 공격 벡터
인증된 사용자가 API 요청 파라미터에 조작된 SQL 구문을 삽입하여 공격
🛡️ 대응 방법
6.3.85 버전 이상으로 업데이트 완료됨 (이미 패치됨)
🔧 검증 코드
출력 결과에 6.3.85 이상의 버전 번호가 포함되어 있는지 확인하십시오.
curl -s https://[YOUR_CHRONICLE_URL]/api/version | grep -E '6.3.85'
💻 영향받는 소프트웨어
VMware Telco Cloud Platform