CVE-2018-25395 in R10 GreenBee
요약
\~에 의해 VulDB • 2026. 05. 29.
Kados R10 GreenBee에는 SQL Injection 취약점이 존재하며, 이를 통해 인증되지 않은 공격자가 boards_buttons/update_feature.php의 feature_id 매개변수를 통해 악성 코드를 주입하여 임의의 SQL 쿼리를 실행할 수 있습니다. feature_id 값은 검증 없이 SQL 문에 직접 연결되므로, 공격자는 UNION 기반 페이로드가 포함된 조작된 GET 요청을 보내 현재 사용자, 데이터베이스 이름 및 DBMS 버전 등 민감한 데이터베이스 정보를 추출할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.