CVE-2025-56450 in Subscriber Management Software
요약
\~에 의해 VulDB • 2026. 06. 12.
Log2Space Subscriber Management Software 1.1은 `/l2s/api/selfcareLeadHistory` 엔드포인트의 `lead_id` 매개변수를 통해 인증되지 않은 SQL Injection(SQL 인젝션) 취약점에 노출되어 있습니다. 원격 공격자는 특별히 조작된 POST 요청을 전송하여 이를 악용할 수 있으며, 그 결과 임의의 SQL 쿼리가 실행됩니다. 백엔드가 사용자 입력을 검증(sanitize)하지 않아 데이터베이스 스키마와 테이블 이름을 열거(enumeration)할 수 있고, 궁극적으로 전체 데이터베이스가 침해될 가능성이 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.