🇰🇷 한글 설명
liketrek TREK 3.0.22 이하 버전의 journeyService.updateEntry 함수에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 원격에서 이 취약점을 악용하여 데이터베이스를 조작할 수 있습니다. 이 문제를 해결하려면 버전을 3.1.0 이상으로 업그레이드해야 합니다.
💡 쉬운 설명
해커가 인터넷을 통해 시스템에 몰래 명령어를 입력하여 데이터베이스 정보를 훔치거나 수정할 수 있는 결함입니다. 프로그램 버전을 최신으로 업데이트하면 이 위험을 막을 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was determined in liketrek TREK up to 3.0.22. The affected element is the function journeyService.updateEntry of the file server/src/nest/journey/journey.controller.t of the component Journey Entry Update. This manipulation causes sql injection. It is possible to initiate the attack remotely. Upgrading to version 3.1.0 is sufficient to fix this issue. It is recommended to upgrade the affected component.
📍 영향받는 시스템
liketrek TREK 3.0.22 및 그 이전 버전
⚔️ 공격 벡터
원격에서 journeyService.updateEntry 함수를 통한 SQL 인젝션 공격
🛡️ 대응 방법
liketrek TREK 버전을 3.1.0 이상으로 업그레이드
🔧 검증 코드
명령어 결과로 해당 파일과 함수가 출력되면 취약한 코드가 포함된 버전일 가능성이 높습니다.
grep -r "journey.controller.ts" server/src/nest/journey/ | xargs grep -l "journeyService.updateEntry" 2>/dev/null