🇰🇷 한글 설명
Sophos ES1000 및 ES4000 Email Security Appliance 2.1.0.0 버전의 웹 관리 인터페이스에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 로그인 페이지의 error 및 go 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
💡 쉬운 설명
해커가 관리자 로그인 화면의 특정 주소창 입력란을 이용해 악성 코드를 심을 수 있는 보안 약점입니다. 이 코드가 실행되면 관리자의 계정 정보를 훔치거나 웹사이트를 변조할 위험이 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in the web administration interface in Sophos ES1000 and ES4000 Email Security Appliance 2.1.0.0 allow remote attackers to inject arbitrary web script or HTML via the (1) error and (2) go parameters to the login page.
📍 영향받는 시스템
Sophos ES1000 및 ES4000 Email Security Appliance 2.1.0.0
⚔️ 공격 벡터
로그인 페이지의 error 또는 go 파라미터에 악성 스크립트를 삽입하여 공격
🛡️ 대응 방법
해당 제조사에서 제공하는 최신 보안 패치를 적용하거나 소프트웨어를 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 응답 본문에 입력한 <script> 태그가 그대로 포함되어 출력된다면 XSS 취약점이 존재하는 것입니다.
curl -s http://<target_ip>/login?error=<script>alert(1)</script> | grep '<script>alert(1)</script>'
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance