🇰🇷 한글 설명
OpenSTAManager 2.10.2 이전 버전의 여러 AJAX 선택 핸들러에서 options[stato] GET 파라미터를 통한 시간 기반 블라인드 SQL 인젝션 취약점이 존재합니다. 인증된 공격자는 이를 통해 데이터베이스 내의 사용자 계정 정보, 비밀번호 해시, 재무 기록 등 민감한 데이터를 무단으로 추출할 수 있습니다.
💡 쉬운 설명
입력창에 특수하게 조작된 명령어를 넣어 데이터베이스의 비밀 정보를 훔쳐낼 수 있는 취약점입니다. 인증된 사용자가 이 방법을 사용하면 시스템 내의 중요한 금융 데이터나 비밀번호를 탈취할 수 있어 위험합니다.
🇺🇸 원문 (English)
OpenSTAManager is an open source management software for technical assistance and invoicing. Prior to version 2.10.2, multiple AJAX select handlers in OpenSTAManager are vulnerable to Time-Based Blind SQL Injection through the options[stato] GET parameter. The user-supplied value is read from $superselect['stato'] and concatenated directly into SQL WHERE clauses as a bare expression, without any sanitization, parameterization, or allowlist validation. An authenticated attacker can inject arbitrary SQL statements to extract sensitive data from the database, including usernames, password hashes, financial records, and any other information stored in the MySQL database. This issue has been patched in version 2.10.2.
📍 영향받는 시스템
OpenSTAManager version < 2.10.2
⚔️ 공격 벡터
인증된 사용자가 HTTP GET 요청의 options[stato] 파라미터에 악의적인 SQL 쿼리를 삽입하여 전송
🛡️ 대응 방법
OpenSTAManager를 최신 버전인 2.10.2 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.10.2보다 낮은 버전일 경우 취약한 상태입니다.
grep -r 'VERSION' . | grep -E '2\.[0-9]{1,2}\.[0-9]{1,2}'