nu1l0/cve-2024-46636-sqli-modapsNASA EOSDIS MODAPS의 `category` 매개변수에 대한 부적절한 입력 검증으로 인한 SQL 인젝션 취약점. 이 결함으로 인해 공격자가 백엔드 SQL 쿼리를 조작하여 잠재적으로 승인되지 않은 데이터 액세스 및 데이터베이스 손상으로 이어질 수 있습니다.
CVE-2024-46636은 NASA EOSDIS의 MODAPS 시스템에서 확인된 SQL 인젝션 취약점으로, category 매개변수의 부적절한 입력 검증으로 인해 발생합니다. 이 취약점으로 인해 공격자는 오류 기반 SQL 인젝션과 같은 기법을 사용하여 HTTP GET 매개변수 조작을 통해 민감한 데이터에 접근하고 임의의 SQL 쿼리를 실행할 수 있습니다. 영향을 받는 시스템에는 MODAPS 웹 애플리케이션과 그 백엔드 PostgreSQL 데이터베이스가 포함됩니다. 이 문제는 공급업체에 의해 확인되었으며 수정되었습니다. 이 저장소는 익스플로잇 코드나 개념 증명(PoC)을 포함하지 않습니다. Abdulrahman Aldossary가 발견했습니다. 참고 자료: https://www.cve.org/CVERecord?id=CVE-2024-46636
