🇰🇷 한글 설명
OpenCATS 0.9.1a 버전의 DataGrid 필터 처리 과정에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 Candidates DataGrid의 Tags 컬럼에 조작된 필터를 사용하여 데이터베이스에 임의의 SQL 쿼리를 실행할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 데이터 검색 필터를 조작하여 데이터베이스를 마음대로 조작할 수 있는 보안 결함입니다. 이를 통해 중요한 정보를 훔치거나 데이터를 삭제할 위험이 있습니다.
🇺🇸 원문 (English)
OpenCATS from version 0.9.1a contains an SQL injection vulnerability in DataGrid filter handling that allows authenticated attackers to inject SQL through crafted filters targeting the non-filterable Tags column in the Candidates DataGrid. Attackers can bypass column filterable restrictions by manipulating filter requests to execute arbitrary SQL queries against the database.
📍 영향받는 시스템
OpenCATS version 0.9.1a and below
⚔️ 공격 벡터
인증된 사용자가 DataGrid의 필터 요청을 조작하여 SQL 쿼리 주입
🛡️ 대응 방법
최신 보안 패치가 적용된 버전으로 업데이트하거나 입력값 검증 로직을 강화해야 합니다.
🔧 검증 코드
설치된 OpenCATS의 버전 정보가 0.9.1a 이하인지 확인하여 취약 여부를 판단합니다.
grep -r "OpenCATS" /path/to/application/config/version.php 2>/dev/null || echo 'Version check required'