🇰🇷 한글 설명
ERPNext는 무료 오픈소스 전사적 자원 관리(ERP) 도구입니다. 16.9.0 이전 버전에서는 일부 엔드포인트가 특수하게 조작된 요청을 통해 SQL 인젝션에 취약했으며, 이를 통해 악의적인 공격자가 민감한 정보를 추출할 수 있었습니다. 이 취약점은 16.9.0 버전에서 수정되었습니다.
💡 쉬운 설명
ERPNext라는 회사 업무 관리 프로그램에 해커가 특별한 입력값을 보내 데이터베이스의 중요한 정보를 몰래 빼낼 수 있는 보안 결함이 있었습니다. 이 문제는 16.9.0 버전에서 고쳐졌습니다.
🇺🇸 원문 (English)
ERPNext is a free and open source Enterprise Resource Planning tool. Prior to 16.9.0, some endpoints were vulnerable to SQL injection through specially crafted requests, which would allow a malicious actor to extract sensitive information. This vulnerability is fixed in 16.9.0.
📍 영향받는 시스템
ERPNext 16.9.0 이전 버전
⚔️ 공격 벡터
네트워크를 통해 취약한 엔드포인트에 특수하게 조작된 요청을 보내 SQL 인젝션으로 데이터베이스 정보를 추출
🛡️ 대응 방법
ERPNext를 16.9.0 이상 버전으로 업데이트
🔧 검증 코드
출력된 erpnext 버전이 16.9.0 미만이면 취약하므로 16.9.0 이상으로 업데이트가 필요하고, 16.9.0 이상이면 패치가 적용된 상태입니다.
bench version 2>/dev/null | grep -i erpnext