🇰🇷 한글 설명
Digiwin이 개발한 EasyFlow .NET에 SQL 인젝션 취약점이 존재합니다. 인증되지 않은 원격 공격자가 임의의 SQL 명령을 주입하여 데이터베이스 내용을 조회, 변조, 삭제할 수 있습니다.
💡 쉬운 설명
인터넷에서 누구나 로그인 없이 회사 업무 시스템의 데이터베이스를 열어볼 수 있는 심각한 결함입니다. 고객 정보나 업무 데이터가 유출되거나 삭제될 위험이 매우 큽니다.
🇺🇸 원문 (English)
EasyFlow .NET developed by Digiwin has a SQL Injection vulnerability, allowing unauthenticated remote attackers to inject arbitrary SQL commands to read, modify, and delete database contents.
📍 영향받는 시스템
Digiwin EasyFlow .NET (영향받는 정확한 버전은 공식 권고문 확인 필요)
⚔️ 공격 벡터
인증 없이 취약한 입력 파라미터에 조작된 SQL 구문을 전달하여 데이터베이스 명령을 실행
🛡️ 대응 방법
Digiwin 공식 보안 패치를 즉시 적용하고, 패치 전까지 외부 접근을 차단하거나 WAF로 SQL 인젝션 패턴을 필터링
🔧 검증 코드
EasyFlow 설치 경로가 검색되면 해당 디렉터리의 버전 정보 파일을 확인해 공식 패치 적용 여부를 대조하고, 아무것도 나오지 않으면 해당 시스템에 설치되어 있지 않은 것입니다.
find / -iname '*easyflow*' 2>/dev/null | head -20