Patch Ticker

EmployeeRecruitmentSystem 채용 게시판 SQL 삽입 공격 취약점

채용 관리 프로그램의 입력창을 통해 회사 데이터베이스가 털릴 수 있습니다.

요약

EmployeeRecruitmentSystem의 요구사항 게시판 처리 파일에서 SQL 삽입 공격이 가능합니다. 원격에서 공격할 수 있으며, 공개된 공격 코드가 있습니다. 개발사가 더 이상 지원하지 않는 제품만 해당합니다.

해당 조건

  • 개발사 지원이 끝난 제품 버전
  • 요구사항 게시판 기능 사용

대처법

지원이 끝난 제품이므로 업데이트 버전이 없습니다. 이 프로그램을 인터넷에서 쓰지 말고 다른 시스템으로 바꾸는 것을 검토하세요. 버전 정보가 없어 영향 범위는 확인되지 않았습니다.

대상 제품과 운영체제

  • EmployeeRecruitmentSystem

CVE 번호

원문 링크

시각

처음 게시

처음 확인