Security News
FortiGuard PSIRT 취약점

웹메일의 SQL 명령어 주입

SQL command injection in webmail

요약: FortiMail 웹메일의 SQL 명령어(“SQL 인젝션”) 취약점 [CWE-89]에서 특수 문자에 대한 부적절한 중화 처리로 인해, 인증된 공격자가 특수하게 조작된 HTTP 요청을 통해 권한 없는 코드나 명령을 실행할 수 있습니다.

원문 보기 · FortiGuard PSIRT ↗

← 목록