Patch Ticker

RosarioSIS 출석 보고서의 SQL 주입 취약점

학교 관리 프로그램에서 부모 계정으로 학생 기록과 관리자 비밀번호를 빼낼 수 있습니다.

요약

RosarioSIS 12.9 이전 버전의 출석 보고서 기능에 SQL 주입 취약점이 있습니다. 로그인한 학생이 아닌 사용자(부모 포함)가 관리자 비밀번호 해시와 학생 기록을 빼내거나 데이터를 바꿀 수 있습니다.

해당 조건

  • 로그인한 학생이 아닌 사용자 계정(부모 포함)

대처법

12.9 버전으로 업데이트하세요. 업데이트 전에 데이터베이스를 백업하세요.

대상 제품과 운영체제

  • RosarioSIS

CVE 번호

원문 링크

시각

처음 게시

처음 확인