🇰🇷 한글 설명
Flyspray 0.9.7에서 0.9.8 (devel) 버전의 index.php에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 PHPSESSID, task, string 등 8가지 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
💡 쉬운 설명
웹사이트 주소창이나 입력창에 특수한 코드를 넣어 다른 사용자의 브라우저에서 악성 스크립트가 실행되게 하는 취약점입니다. 이를 통해 공격자가 사용자의 쿠키를 훔치거나 가짜 페이지를 보여줄 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in index.php in Flyspray 0.9.7 through 0.9.8 (devel) allows remote attackers to inject arbitrary web script or HTML via the (1) PHPSESSID, (2) task, (3) string, (4) type, (5) serv, (6) due, (7) dev, and (8) sort2 parameters.
📍 영향받는 시스템
Flyspray 0.9.7 ~ 0.9.8 (devel)
⚔️ 공격 벡터
HTTP GET/POST 요청의 특정 매개변수에 악성 자바스크립트 코드를 삽입하여 전송
🛡️ 대응 방법
Flyspray를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 0.9.7 또는 0.9.8 문자열이 출력되면 해당 취약점에 노출된 버전일 가능성이 큽니다.
grep -rE '0.9\.[78]' /var/www/html/flyspray/index.php 2>/dev/null || echo 'Version not found'