🇰🇷 한글 설명
Acrel 전력 운영 및 유지보수 클라우드 플랫폼 EEMS 1.3.0의 /SubstationWEBV2/main/elecMaxMinAvgValue 파일에서 fCircuitids 인자 조작으로 SQL 인젝션이 발생하는 취약점이 발견되었습니다. 원격 공격이 가능하며 공개된 익스플로잇이 존재합니다. 벤더에 사전 통보했으나 응답이 없었습니다.
💡 쉬운 설명
전력 설비를 관리하는 웹 시스템에서 입력값 처리에 결함이 있어, 공격자가 데이터베이스를 임의로 조작하거나 정보를 빼낼 수 있습니다. 공개된 공격 코드가 있어 이미 악용될 위험이 높습니다.
🇺🇸 원문 (English)
A vulnerability has been found in Acrel Electrical EEMS Enterprise Power Operation and Maintenance Cloud Platform 1.3.0. This affects an unknown function of the file /SubstationWEBV2/main/elecMaxMinAvgValue. The manipulation of the argument fCircuitids leads to sql injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
Acrel EEMS Enterprise Power Operation and Maintenance Cloud Platform 1.3.0
⚔️ 공격 벡터
원격에서 elecMaxMinAvgValue 엔드포인트의 fCircuitids 파라미터에 악의적인 SQL 구문을 삽입하여 데이터베이스 접근
🛡️ 대응 방법
벤더의 보안 패치 적용 여부를 확인하고, 패치 전까지 해당 엔드포인트 접근을 차단하거나 입력값 검증 및 매개변수화된 쿼리를 적용
🔧 검증 코드
HTTP 응답 코드가 200 또는 500이면 엔드포인트가 노출되어 있어 점검이 필요하고, 404나 403이면 노출되지 않았거나 차단된 상태로 판단합니다.
curl -s -o /dev/null -w '%{http_code}' 'http://TARGET/SubstationWEBV2/main/elecMaxMinAvgValue' 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
VMware Telco Cloud Platform