🔍 CVE-2026-46445

7.1
CVSS Score
HIGH
2026-05-14
2026-05-14 16:49
✅ 완료

🇰🇷 한글 설명

SOGo가 PostgreSQL을 사용할 때 사용자 입력에 대한 검증 부족으로 인해 SQL injection 취약점이 발생합니다. 5.12.7 이전 버전에서 공격자가 악의적인 SQL 명령어를 삽입하여 데이터베이스를 조작할 수 있습니다. 이를 통해 민감한 정보 탈취 또는 데이터 변조가 가능합니다.

💡 쉬운 설명

SOGo 메일 서버에서 안전하지 않은 입력 처리로 인해 공격자가 데이터베이스에 악의적인 명령어를 주입할 수 있습니다. 이를 통해 개인정보를 빼가거나 시스템을 손상시킬 수 있습니다.

🇺🇸 원문 (English)

SOGo before 5.12.7, when PostgreSQL is used, allows SQL injection.

📍 영향받는 시스템

SOGo 5.12.7 미만 버전 (PostgreSQL 데이터베이스 사용 환경)

⚔️ 공격 벡터

SOGo의 입력 필드(검색, 필터 등)에 SQL 명령어를 주입하여 데이터베이스 쿼리 조작

🛡️ 대응 방법

SOGo를 5.12.7 이상으로 즉시 업그레이드

🔧 검증 코드

설치된 SOGo 버전이 5.12.7 미만이면 취약한 상태이며 업그레이드가 필요합니다.

Shell / Script 
dpkg -l sogo 2>/dev/null | grep sogo | awk '{print $3}' || rpm -qa sogo 2>/dev/null | head -1

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:L

💻 영향받는 소프트웨어

PostgreSQL