🇰🇷 한글 설명
Dolibarr 24.0.0 미만 버전의 사용자 REST API에서 SQL 인젝션 취약점이 발견되었습니다. 사용자 읽기 권한을 가진 인증된 공격자가 필터 매개변수를 조작하여 급여 정보나 비밀번호 검증기와 같은 민감한 데이터를 추출할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 시스템의 데이터 검색 기능을 악용하여 원래는 볼 수 없는 비밀번호나 급여 정보를 몰래 빼낼 수 있는 문제입니다. 데이터베이스에 직접 명령을 내려서 숨겨진 정보를 하나씩 찾아내는 방식입니다.
🇺🇸 원문 (English)
Dolibarr before 24.0.0 contains a SQL injection vulnerability in the users REST API that allows authenticated attackers with user-read rights to extract sensitive data by splicing unsanitized filter parameters into SQL WHERE clauses without column restrictions. Attackers can perform binary search on numeric fields and LIKE prefix iteration on string fields to recover salary figures and password verifiers omitted from normal API responses, while raw database error messages in the same endpoint enable column name enumeration.
📍 영향받는 시스템
Dolibarr versions before 24.0.0
⚔️ 공격 벡터
인증된 사용자가 REST API의 필터 매개변수에 조작된 SQL 구문을 삽입하여 공격
🛡️ 대응 방법
Dolibarr를 최신 버전인 24.0.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 DOLIBARR_VERSION 값이 24.0.0 미만이면 취약한 상태입니다.
curl -s http://<target_ip>/dolibarr/core/config.php | grep 'DOLIBARR_VERSION' || echo 'Version check failed'