🇰🇷 한글 설명
Phpgroupware 0.9.14.003의 addressbook 모듈 index.php에서 사용자 입력에 대한 부적절한 검증으로 인해 XSS 취약점이 발생합니다. 원격 공격자가 특수하게 조작된 요청을 통해 임의의 HTML 또는 JavaScript 코드를 웹 페이지에 삽입하여 사용자의 브라우저에서 실행되게 할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자 입력을 제대로 검사하지 않아, 악의적인 코드가 다른 사용자의 브라우저에서 실행될 수 있는 문제입니다. 이를 통해 사용자의 정보를 탈취하거나 세션을 탈취당할 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in Phpgroupware 0.9.14.003 (aka webdistro) allow remote attackers to insert arbitrary HTML or web script, as demonstrated with a request to index.php in the addressbook module.
📍 영향받는 시스템
Phpgroupware 0.9.14.003 (webdistro) 및 그 이전 버전
⚔️ 공격 벡터
addressbook 모듈의 index.php에 XSS payload를 포함한 HTTP 요청 전송
🛡️ 대응 방법
Phpgroupware를 최신 버전으로 업그레이드하거나 입력 값에 대한 HTML 이스케이프 및 검증 추가
🔧 검증 코드
설치된 phpgroupware 버전이 0.9.14.003 이상인지 확인하며, 0.9.14.003 이하 버전은 취약함
dpkg -l phpgroupware 2>/dev/null | grep -E 'ii.*phpgroupware' | awk '{print $3}'