🇰🇷 한글 설명
Security Center에서 인증된 관리자가 임의의 SQL 쿼리를 실행할 수 있는 SQL 인젝션 취약점이 발견되었습니다. 이로 인해 자격 증명을 포함한 민감한 데이터에 대한 무단 접근이 발생할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 데이터베이스에 몰래 명령어를 입력하여 정보를 빼낼 수 있는 문제입니다. 이를 통해 비밀번호와 같은 중요한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
A SQL injection vulnerability exists in Security Center that could allow an authenticated administrator to execute arbitrary SQL queries, potentially resulting in unauthorized access to sensitive data, including credentials.
📍 영향받는 시스템
Security Center (인증된 관리자 권한 보유 시)
⚔️ 공격 벡터
인증된 관리자 계정을 통한 SQL 인젝션 공격
🛡️ 대응 방법
입력값 검증 로직을 강화하고 Prepared Statement를 사용하여 SQL 인젝션을 방지하는 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 해당 소프트웨어가 존재한다면 취약한 버전인지 확인이 필요합니다.
grep -r "Security Center" /etc/software_inventory 2>/dev/null