🇰🇷 한글 설명
Edwin van Wijk의 phpWebFTP 2.3(또는 3.2) 버전의 index.php에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자는 port, server, user 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
💡 쉬운 설명
웹사이트의 입력창에 악성 코드를 넣어 다른 사용자의 브라우저에서 실행되게 만드는 취약점입니다. 공격자가 조작된 링크를 보내 클릭하게 함으로써 사용자 정보를 훔치거나 페이지를 변조할 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in index.php in Edwin van Wijk phpWebFTP 2.3 allow remote attackers to inject arbitrary web script or HTML via the (1) port, (2) server, and (3) user parameters. NOTE: it is possible that the affected version is actually 3.2.
📍 영향받는 시스템
phpWebFTP 2.3 및 3.2 버전
⚔️ 공격 벡터
HTTP 요청의 port, server, user 파라미터에 악성 스크립트를 삽입하여 전송
🛡️ 대응 방법
최신 버전으로 업데이트하거나, 입력값에 대해 HTML 엔티티 인코딩 처리를 수행하여 스크립트 실행을 방지하십시오.
🔧 검증 코드
명령어 실행 결과 phpWebFTP 2.3 또는 3.2 버전 문자열이 출력되면 해당 취약점에 노출된 상태입니다.
grep -r "phpWebFTP" /var/www/html/ | grep -E "2.3|3.2"