🇰🇷 한글 설명
phpGroupWare 0.9.14.005 이전 버전의 index.php에서 발견된 크로스사이트 스크립팅(XSS) 취약점으로, calendar.uicalendar.planner 메뉴액션의 date 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 공격자는 이를 이용해 사용자의 세션을 탈취하거나 악의적인 동작을 수행할 수 있습니다.
💡 쉬운 설명
phpGroupWare의 달력 기능에서 날짜 입력 부분에 악성 코드를 삽입할 수 있는 보안 결함입니다. 공격자가 특수하게 만든 링크를 클릭하도록 유도하면 사용자의 브라우저에서 악성 스크립트가 실행됩니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in index.php in phpGroupWare 0.9.14.005 and earlier allows remote attackers to inject arbitrary web script or HTML via the date parameter in a calendar.uicalendar.planner menuaction.
📍 영향받는 시스템
phpGroupWare 0.9.14.005 및 그 이전 모든 버전
⚔️ 공격 벡터
calendar.uicalendar.planner menuaction의 date 파라미터에 HTML/JavaScript 페이로드를 주입하여 사용자 브라우저에서 스크립트 실행
🛡️ 대응 방법
phpGroupWare를 0.9.14.006 이상으로 즉시 업그레이드하거나, 입력값 검증 및 출력 인코딩을 구현하여 date 파라미터 검증
🔧 검증 코드
설치된 phpGroupWare 패키지가 표시되면 버전을 확인하여 0.9.14.005 이하인 경우 취약점 대상 시스템입니다.
dpkg -l 2>/dev/null | grep -i phpgroupware || rpm -qa 2>/dev/null | grep -i phpgroupware || find /var/www -name '*phpgroupware*' -type d 2>/dev/null