🇰🇷 한글 설명
Parallels Plesk Panel 10.2.0에서 발견된 서버 관리 패널의 XSS 취약점으로, 악의적인 입력을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. admin/health/ 등 여러 PHP 파일이 영향을 받으며, 공격자가 이를 이용해 관리자의 세션을 탈취하거나 악성 코드를 실행할 수 있습니다.
💡 쉬운 설명
Plesk 관리자 페이지에 특수 문자를 입력하면 악성 코드가 실행되는 보안 문제입니다. 이를 통해 해커가 서버를 완전히 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in the Server Administration Panel in Parallels Plesk Panel 10.2.0_build1011110331.18 allow remote attackers to inject arbitrary web script or HTML via crafted input to a PHP script, as demonstrated by admin/health/ and certain other files.
📍 영향받는 시스템
Parallels Plesk Panel 10.2.0_build1011110331.18 및 동일 버전대
⚔️ 공격 벡터
관리자 패널의 입력 필드(admin/health/ 등)에 XSS 페이로드를 포함한 요청 전송
🛡️ 대응 방법
Parallels Plesk Panel을 최신 버전으로 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
출력된 버전이 10.2.0_build1011110331.18 이하면 취약함. 더 높은 버전 또는 버전 정보 없음이면 안전함.
cat /usr/local/psa/version 2>/dev/null