Patch Ticker

Atmira SIREC SQL 삽입 취약점으로 데이터베이스 정보 노출

Atmira SIREC 웹 프로그램에서 데이터베이스 정보가 엿봄을 당할 수 있습니다.

요약

Atmira의 SIREC에서 사용자 입력값이 SQL 문에 제대로 걸러지지 않고 연결됩니다. 악의적인 입력으로 질의를 바꿔 데이터베이스가 예상치 못한 정보를 반환할 수 있습니다.

대처법

고친 버전은 출처에 나오지 않습니다. 제품이 16/10/2026 이후 버전인지 확인하고 벤더의 안내문을 읽어 보세요.

대상 제품과 운영체제

  • Atmira SIREC

CVE 번호

원문 링크

시각

처음 게시

처음 확인