🇰🇷 한글 설명
mysql-lists 1.2 이하 버전에 존재하는 XSS 취약점으로, 공격자가 미지정된 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 사용자의 세션 탈취, 쿠키 도용, 악성 콘텐츠 실행 등의 공격이 가능합니다.
💡 쉬운 설명
mysql-lists 소프트웨어의 보안 허점으로 인해 공격자가 악의적인 코드를 웹사이트에 몰래 주입할 수 있습니다. 이 코드가 실행되면 사용자의 개인 정보가 도용되거나 사이버 공격의 대상이 될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in mysql-lists 1.2 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
📍 영향받는 시스템
mysql-lists 버전 1.2 이하
⚔️ 공격 벡터
미지정 벡터를 통한 XSS 페이로드 주입
🛡️ 대응 방법
mysql-lists를 최신 버전으로 업그레이드하거나 입력값 검증 및 XSS 필터링 적용
🔧 검증 코드
설치된 mysql-lists 버전이 1.2 이하로 표시되면 취약점이 있는 버전이므로 즉시 업그레이드 필요
dpkg -l mysql-lists 2>/dev/null | grep mysql-lists || rpm -qa mysql-lists 2>/dev/null