engeman-web-language-combobox-sqli

Engeman Web = 12.0.0.2 비밀번호 복구 페이지 로드 시 인증되지 않은 SQL 인젝션 Engeman Web 소프트웨어의 비밀번호 복구 페이지 로드 중 SQL 인젝션 가능성과 관련된 CVE-2025-8220 에 설명된 취약점 악용에 대한 개념 증명입니다. 설명 Engeman Web 소프트웨어에서 비밀번호 복구 페이지를 로드하는 동안 수행되는 SQL 쿼리를 조작할 수 있는 취약점이 발견되었습니다. 이 취약점은 유효한 자격 증명에 접근할 수 없는 방문자, 즉 인증되지 않은 방식으로 악용되어 애플리케이션 데이터베이스에...