🇰🇷 한글 설명
Datiphy Data Management Center v8.3.0부터 v8.5.1 버전의 API 엔드포인트에서 OS 명령 주입 취약점이 발견되었습니다. 인증된 관리자가 이 취약점을 악용할 경우 root 권한으로 임의의 운영체제 명령을 실행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템에 몰래 명령어를 입력하여 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 해커가 이 권한을 얻게 되면 시스템의 모든 제어권을 탈취할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
OS command injection in the api endpoint of Datiphy Data Management Center from v8.3.0 through v8.5.1 allows an authenticated administrator to execute arbitrary operating system commands as root.
📍 영향받는 시스템
Datiphy Data Management Center v8.3.0 ~ v8.5.1
⚔️ 공격 벡터
인증된 관리자 계정을 통한 API 엔드포인트 명령 주입
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 업데이트하거나 API 접근 권한을 엄격히 제한하십시오.
🔧 검증 코드
출력된 결과에서 Datiphy Data Management Center의 버전이 v8.3.0에서 v8.5.1 사이인지 확인하십시오.
dpkg -l | grep -i 'datiphy' 2>/dev/null || rpm -qa | grep -i 'datiphy'