🇰🇷 한글 설명
star7th ShowDoc 2.10.10/3.6.2/3.8.0 이하 버전의 server/Application/Api/Controller/PageController.class.PHP 파일 내 API Page Sort 엔드포인트에서 pages 인자 조작을 통해 SQL 인젝션이 발생할 수 있는 취약점이 발견되었습니다. 원격 공격이 가능하며, 3.8.1 버전으로 업그레이드하면 해결됩니다. 벤더는 이전 취약 버전에 대한 패치 백포트를 하지 않겠다고 밝혔습니다.
💡 쉬운 설명
ShowDoc이라는 문서 관리 도구에 악의적인 입력값으로 데이터베이스를 조작할 수 있는 결함이 있습니다. 해결하려면 3.8.1 이상 버전으로 업그레이드해야 합니다.
🇺🇸 원문 (English)
A vulnerability was determined in star7th ShowDoc up to 2.10.10/3.6.2/3.8.0. Affected by this vulnerability is an unknown functionality of the file server/Application/Api/Controller/PageController.class.PHP of the component API Page Sort Endpoint. Executing a manipulation of the argument pages can lead to sql injection. The attack may be launched remotely. Upgrading to version 3.8.1 addresses this issue. It is suggested to upgrade the affected component. According to the researcher, "[t]he vendor explicitly stated they will not backport patches to the older affected versions."
📍 영향받는 시스템
ShowDoc 2.10.10, 3.6.2, 3.8.0 이하 버전 (3.8.1 미만)
⚔️ 공격 벡터
원격에서 API Page Sort 엔드포인트의 pages 파라미터에 SQL 구문을 삽입하여 데이터베이스 정보를 탈취하거나 변조
🛡️ 대응 방법
ShowDoc을 3.8.1 이상 버전으로 업그레이드하고, 업그레이드 전까지 해당 API 엔드포인트 접근을 제한
🔧 검증 코드
출력된 버전 값이 3.8.1 미만이면 취약한 것이며, 3.8.1 이상이면 패치가 적용된 상태입니다. 설치 경로가 다르면 경로를 수정해 실행하세요.
grep -rn 'version' /var/www/html/showdoc/server/Application/Common/Conf/config.php 2>/dev/null | head -5