🇰🇷 한글 설명
Horde Application Framework 3.0.0~3.0.10 및 3.1.0~3.1.1 버전에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 services/go.php, services/help, services/problem.php의 특정 파라미터에 악성 스크립트나 HTML을 주입하여 원격으로 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 주소창에 악성 코드를 몰래 끼워 넣어 사용자의 브라우저에서 실행되게 만드는 보안 약점입니다. 이를 통해 공격자는 사용자의 정보를 훔치거나 웹사이트를 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in Horde Application Framework 3.0.0 through 3.0.10 and 3.1.0 through 3.1.1 allow remote attackers to inject arbitrary web script or HTML via a (1) javascript URI or an external (2) http, (3) https, or (4) ftp URI in the url parameter in services/go.php (aka the dereferrer), (5) a javascript URI in the module parameter in services/help (aka the help viewer), and (6) the name parameter in services/problem.php (aka the problem reporting screen).
📍 영향받는 시스템
Horde Application Framework 3.0.0 ~ 3.0.10, 3.1.0 ~ 3.1.1
⚔️ 공격 벡터
URL 파라미터(url, module, name)에 악성 javascript 또는 외부 프로토콜(http, https, ftp)을 포함한 스크립트 주입
🛡️ 대응 방법
Horde Application Framework를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 Horde 프레임워크의 버전을 확인하여 취약한 버전 범위(3.0.x 또는 3.1.x)에 해당하는지 대조합니다.
php -r 'echo "Horde version check";' | grep -i 'horde' || echo 'Horde not found'