🇰🇷 한글 설명
phpGroupWare 0.9.16.12 및 이전 버전의 login.php에 존재하는 크로스사이트 스크립팅(XSS) 취약점으로, "phpgw_"로 시작하는 파라미터 이름을 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이 취약점은 사용자의 세션을 탈취하거나 민감한 정보를 유출하는 데 악용될 수 있습니다.
💡 쉬운 설명
웹사이트 로그인 페이지에서 특정한 이름의 입력 필드에 악의적인 코드를 넣어서 다른 사용자의 브라우저에서 그 코드가 실행되도록 하는 공격입니다. 이를 통해 사용자의 정보를 빼내거나 계정을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in login.php in phpGroupWare 0.9.16.12, and possibly other versions before 0.9.16.014, allows remote attackers to inject arbitrary web script or HTML via an arbitrary parameter whose name begins with the "phpgw_" sequence.
📍 영향받는 시스템
phpGroupWare 0.9.16.12 및 0.9.16.014 이전의 모든 버전
⚔️ 공격 벡터
"phpgw_"로 시작하는 파라미터에 스크립트 태그나 HTML을 포함하여 login.php에 전송하면 필터링 없이 렌더링되는 공격
🛡️ 대응 방법
phpGroupWare를 0.9.16.014 이상으로 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
설치된 phpGroupWare 버전을 확인하여 0.9.16.014 미만이면 취약한 상태이며, 설치되지 않았으면 안전합니다.
dpkg -l 2>/dev/null | grep phpgroupware || echo 'phpGroupWare not installed'