🇰🇷 한글 설명
신경 영상 연구를 위한 데이터 및 프로젝트 관리 웹 애플리케이션인 LORIS의 MRI 피드백 팝업 창 코드 섹션에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 서버의 데이터에 접근하거나 데이터를 변조할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 창에 조작된 명령어를 입력하여 데이터베이스를 마음대로 조작할 수 있는 보안 약점입니다. 이를 통해 해커가 중요한 연구 데이터를 훔치거나 내용을 바꿀 위험이 있습니다.
🇺🇸 원문 (English)
LORIS (Longitudinal Online Research and Imaging System) is a self-hosted web application that provides data- and project-management for neuroimaging research. Prior to 27.0.3 and 28.0.1, a SQL injection has been identified in some code sections for the MRI feedback popup window of the imaging browser. Attackers can use SQL ingestion to access/alter data on the server. This vulnerability is fixed in 27.0.3 and 28.0.1.
📍 영향받는 시스템
LORIS 버전 27.0.3 미만 및 28.0.1 미만
⚔️ 공격 벡터
이미징 브라우저의 MRI 피드백 팝업 창을 통한 SQL 인젝션 공격
🛡️ 대응 방법
LORIS를 최신 보안 패치가 적용된 버전인 27.0.3 또는 28.0.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 27.0.3 또는 28.0.1보다 낮은지 확인하십시오.
python3 -c "import loris; print(loris.__version__)" 2>/dev/null || echo 'Version check failed'