🇰🇷 한글 설명
Olate Download 3.4.2 버전의 두 곳에서 XSS 취약점이 발견되었습니다. PHP_SELF 변수와 [url] 태그를 통해 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
💡 쉬운 설명
오래된 파일 공유 소프트웨어에서 악의적인 코드를 삽입할 수 있는 보안 구멍이 발견되었습니다. 이를 통해 다른 사용자들의 브라우저에서 해커가 원하는 동작을 실행할 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in Olate Download (od) 3.4.2 allow remote attackers to inject arbitrary web script or HTML via (1) the PHP_SELF variable in modules/core/uim.php and (2) [url] tags in a comment in modules/core/fldm.php.
📍 영향받는 시스템
Olate Download (od) 3.4.2
⚔️ 공격 벡터
modules/core/uim.php의 PHP_SELF 변수 또는 modules/core/fldm.php의 [url] 태그에 XSS 페이로드 주입
🛡️ 대응 방법
Olate Download를 버전 3.4.3 이상으로 업그레이드하거나, 사용 중단 및 대체 소프트웨어 도입
🔧 검증 코드
설치된 Olate Download의 경로와 버전을 확인합니다. 3.4.2 버전이 나타나면 취약한 상태입니다.
find / -name 'od' -type f 2>/dev/null | xargs file 2>/dev/null | grep -i 'olate\|download'