🇰🇷 한글 설명
Gis Informatics Engineering Consulting Laboratory R&D and Software Services Inc.의 GisLab 실험실 관리 시스템에서 SQL 인젝션 취약점이 발견되었습니다. 이 취약점은 SQL 명령에 사용되는 특수 요소를 적절히 중화하지 못하여 발생합니다.
💡 쉬운 설명
해커가 시스템의 데이터베이스에 몰래 명령어를 입력하여 정보를 훔치거나 조작할 수 있는 보안 결함입니다. 이로 인해 실험실의 중요한 데이터가 유출되거나 삭제될 위험이 있습니다.
🇺🇸 원문 (English)
Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Gis Informatics Engineering Consulting Laboratory R&D and Software Services Inc. GisLab Laboratory Management System allows SQL Injection.
This issue affects GisLab Laboratory Management System: from 1.4.03 through 08072026.
📍 영향받는 시스템
GisLab Laboratory Management System (버전 1.4.03 ~ 08072026)
⚔️ 공격 벡터
조작된 SQL 쿼리를 입력값으로 전달하여 데이터베이스를 직접 제어하는 방식
🛡️ 대응 방법
입력값에 대한 검증 로직을 강화하고 Prepared Statement를 사용하여 SQL 인젝션을 방지해야 합니다.
🔧 검증 코드
명령어 실행 결과에 해당 시스템 명칭과 취약한 버전 범위가 나타나면 영향권에 있는 시스템입니다.
grep -r "GisLab Laboratory Management System" /etc/ /opt/ /var/log/ 2>/dev/null | grep -E '1.4.03|08072026'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Identity Services Engine