🇰🇷 한글 설명
EGroupware의 phpgwapi/js/jscalendar/test.php 파일에서 lang 파라미터를 통해 XSS 취약점이 발생합니다. 원격 공격자가 악의적인 스크립트나 HTML을 주입하여 사용자 브라우저에서 임의 코드를 실행할 수 있습니다. EPL 11.1.20110804-1 이전 버전과 CE 1.8.001.20110805 이전 버전이 영향을 받습니다.
💡 쉬운 설명
EGroupware의 달력 기능에 취약점이 있어 공격자가 악의적인 코드를 주입할 수 있습니다. 사용자가 해당 페이지를 방문하면 공격자가 원하는 행동을 브라우저에서 실행하게 됩니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in phpgwapi/js/jscalendar/test.php in EGroupware Enterprise Line (EPL) before 11.1.20110804-1 and EGroupware Community Edition before 1.8.001.20110805 allows remote attackers to inject arbitrary web script or HTML via the lang parameter.
📍 영향받는 시스템
EGroupware EPL < 11.1.20110804-1, EGroupware Community Edition < 1.8.001.20110805
⚔️ 공격 벡터
phpgwapi/js/jscalendar/test.php의 lang 파라미터에 XSS 페이로드 주입
🛡️ 대응 방법
EGroupware를 EPL 11.1.20110804-1 이상 또는 CE 1.8.001.20110805 이상으로 업그레이드
🔧 검증 코드
설치된 EGroupware 버전이 표시됩니다. 취약한 버전 이상의 패치 버전인지 확인하세요.
dpkg -l egroupware 2>/dev/null | grep egroupware | awk '{print $3}'