🇰🇷 한글 설명
vtiger CRM 5.0.4의 Activities 모듈에서 발견된 교차 사이트 스크립팅(XSS) 취약점으로, phprint.php 파일의 action 매개변수를 통해 원격 공격자가 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 이는 쿼리 문자열 벡터와 관련되어 CVE-2008-3101.3과 중복되는 부분이 있습니다.
💡 쉬운 설명
vtiger CRM 소프트웨어의 특정 페이지에 보안 취약점이 있어서 공격자가 악의적인 코드를 삽입할 수 있습니다. 사용자가 조작된 링크를 클릭하면 공격자가 사용자의 계정을 탈취하거나 정보를 도용할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in the Activities module in vtiger CRM 5.0.4 allows remote attackers to inject arbitrary web script or HTML via the action parameter to phprint.php. NOTE: the query_string vector is already covered by CVE-2008-3101.3.
📍 영향받는 시스템
vtiger CRM 5.0.4 및 이전 버전
⚔️ 공격 벡터
phprint.php의 action 파라미터에 XSS 페이로드를 포함한 악의적인 URL을 통한 원격 공격
🛡️ 대응 방법
vtiger CRM을 최신 보안 패치가 적용된 버전으로 업그레이드하거나 action 파라미터 입력값에 대한 출력 인코딩 및 입력 검증 구현
🔧 검증 코드
phprint.php 파일을 찾아서 위치를 확인하고, 해당 파일이 있는 경우 vtiger CRM이 설치되어 있으며 action 파라미터에 대한 보안 패치 여부를 점검할 수 있습니다.
find / -name 'phprint.php' 2>/dev/null