🇰🇷 한글 설명
Brocade SANnav 3.0.0a 이전 버전의 다양한 외부 API 인벤토리에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 REST API 쿼리 매개변수에 악성 데이터를 주입하여 데이터베이스를 조작할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 시스템의 데이터베이스에 몰래 명령어를 입력하여 정보를 빼내거나 조작할 수 있는 결함입니다. API를 통해 전달되는 입력값을 제대로 검사하지 않아 발생합니다.
🇺🇸 원문 (English)
In Brocade SANnav before 3.0.0a, an SQL Injection vulnerability in various external API inventories have a vulnerability that allows an authenticated attacker to inject malicious data into some of the REST API -query parameters.
📍 영향받는 시스템
Brocade SANnav 3.0.0a 미만 버전
⚔️ 공격 벡터
인증된 사용자가 REST API의 쿼리 매개변수에 악성 SQL 구문을 삽입하여 공격
🛡️ 대응 방법
Brocade SANnav를 최신 보안 패치가 적용된 3.0.0a 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 3.0.0a 미만인지 확인하여 취약 여부를 판단합니다.
curl -s http://<SANnav_IP>/api/version | grep -E '3\.[0-9]'