CVE-2022-24124

서문 Casdoor는 OAuth 2.0/OIDC 기반의 중앙 집중식 SSOSingle Sign-On 인증 플랫폼입니다. 번호 CVE 번호: CVE-2022-24124 CNPD 번호: CNPD-202201-7304 영향을 받는 버전 위험 등급: 높음 7.5 HIGH POC/EXP: 공개됨 Casdoor Casdoor 1.13.1 //1.13.1 버전 이전은 모두 영향을 받습니다. 취약점 개요 이 취약점은 SQL 인젝션 취약점에 속하며, 쿼리 API에 필드 및 값 매개변수와 관련된 SQL 인젝션 취약점이 존재합니다. 예를 들어...