🇰🇷 한글 설명
OTRS 및 ((OTRS)) Community Edition의 데이터베이스 레이어 모듈에서 부적절한 입력 검증으로 인해 발생하는 SQL 인젝션 취약점입니다. 인증되지 않은 공격자가 이를 악용하여 인증을 우회할 수 있으며, MySQL/MariaDB 서버가 NO_BACKSLASH_ESCAPES 모드로 설정된 경우에만 영향을 받습니다.
💡 쉬운 설명
해커가 로그인 과정에서 특수 명령어를 입력해 아이디나 비밀번호 없이 시스템에 접속할 수 있는 보안 결함입니다. 데이터베이스 설정이 특정 방식으로 되어 있을 때만 공격이 가능합니다.
🇺🇸 원문 (English)
An improper Input Validation vulnerability in OTRS or ((OTRS)) Community Edition database layer module allows an unauthenticated SQL injection which can lead to an authentication bypass. This issue only affects the system if the MySQL/MariaDB server is configured with the NO_BACKSLASH_ESCAPES SQL mode.
This issue affects OTRS:
* 7.0.X
* 8.0.X
* 2023.X
* 2024.X
* 2025.X
* 2026.X before 2026.4.X
* (OTRS)) Community Edition: 6.0.x
Products based on the ((OTRS)) Community Edition also very likely to be affected
📍 영향받는 시스템
OTRS (7.0.X, 8.0.X, 2023.X, 2024.X, 2025.X, 2026.X < 2026.4.X), ((OTRS)) Community Edition (6.0.x) 및 관련 제품
⚔️ 공격 벡터
인증되지 않은 사용자가 데이터베이스 레이어 모듈에 조작된 SQL 쿼리를 주입하여 인증 우회
🛡️ 대응 방법
OTRS를 최신 보안 패치 버전(2026.4.X 이상)으로 업데이트하거나, MySQL/MariaDB의 NO_BACKSLASH_ESCAPES 모드를 비활성화하십시오.
🔧 검증 코드
출력된 결과의 버전 번호가 취약한 버전 범위에 포함되는지 확인하십시오.
dpkg -l | grep -E 'otrs|community-edition' | awk '{print $2, $3}'