🇰🇷 한글 설명
CentreStack 17.4 미만 버전의 GladDBFiles.SearchEx() 및 SearchExUnder() 함수에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 jsondir API의 x-glad-filter 헤더를 조작하여 임의의 SQL 문을 실행할 수 있으며, 이를 통해 서버 파일 시스템에 파일을 작성하고 원격 코드 실행(RCE)을 달성할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 특수하게 조작된 명령어를 보내 서버의 데이터베이스를 조작할 수 있는 보안 약점입니다. 이 공격을 통해 해커가 서버에 악성 파일을 심고 컴퓨터를 원격으로 제어할 위험이 있습니다.
🇺🇸 원문 (English)
CentreStack before 17.4 contains a SQL injection vulnerability in GladDBFiles.SearchEx() and SearchExUnder() that allows authenticated attackers to execute arbitrary SQL statements by supplying a crafted x-glad-filter request header through the jsondir API endpoint. Attackers can exploit unsanitized interpolation of the Field parameter directly into SQL query strings to write arbitrary files to the server filesystem via PostgreSQL lo_from_bytea() and lo_export() functions, enabling remote code execution.
📍 영향받는 시스템
CentreStack 17.4 미만 모든 버전
⚔️ 공격 벡터
인증된 사용자가 jsondir API 엔드포인트의 x-glad-filter 요청 헤더를 통해 SQL 인젝션 공격 수행
🛡️ 대응 방법
CentreStack를 최신 보안 패치가 적용된 17.4 이상의 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
대상 서버의 응답을 확인하여 현재 설치된 CentreStack의 버전 정보를 파악하고 17.4 미만인지 확인합니다.
curl -s -I http://<target_ip>/api/jsondir | grep -i 'Server' || echo 'Connection failed'