🇰🇷 한글 설명
Sambar Server 6.1 Beta 2(Windows) 및 Linux의 일부 버전에서 발생하는 다중 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 show.asp의 show 파라미터나 showperf.asp의 title 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 입력창에 악성 코드를 몰래 심어 다른 사용자의 정보를 훔치거나 웹사이트를 변조할 수 있는 보안 약점입니다. 공격자가 조작한 링크를 클릭하면 사용자의 브라우저에서 원치 않는 동작이 실행될 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in Sambar Server 6.1 Beta 2 on Windows, and possibly other versions on Linux, allow remote attackers to inject arbitrary web script or HTML via (1) the show parameter in show.asp and (2) the title parameter in showperf.asp.
📍 영향받는 시스템
Sambar Server 6.1 Beta 2 (Windows) 및 Linux 기반의 기타 버전
⚔️ 공격 벡터
show.asp의 show 파라미터 또는 showperf.asp의 title 파라미터에 악성 스크립트 주입
🛡️ 대응 방법
Sambar Server를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 입력값에 대한 검증 로직을 강화해야 합니다.
🔧 검증 코드
해당 URL 호출 시 파라미터가 정상적으로 응답되는지 확인하여 공격 가능성을 점검합니다.
curl -s http://<target_ip>/show.asp | grep -E 'show=' || echo 'Parameter not found'