🇰🇷 한글 설명
Silver Peak VX 6.2.4 이전 버전의 php/user_account.php 파일에서 user_id 파라미터를 통한 크로스사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 이를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다.
💡 쉬운 설명
Silver Peak VX 장비의 사용자 계정 페이지에서 사용자ID를 입력받을 때 악의적인 코드를 삽입할 수 있는 보안 결함입니다. 공격자는 다른 사용자가 이 페이지를 방문하도록 유도하여 쿠키나 개인정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in php/user_account.php in Silver Peak VX before 6.2.4 allows remote attackers to inject arbitrary web script or HTML via the user_id parameter.
📍 영향받는 시스템
Silver Peak VX 6.2.4 미만의 모든 버전
⚔️ 공격 벡터
user_id 파라미터에 HTML/JavaScript 코드를 포함한 URL 생성 후 관리자에게 전송하여 XSS 공격 수행
🛡️ 대응 방법
Silver Peak VX를 6.2.4 이상의 최신 버전으로 즉시 업그레이드
🔧 검증 코드
설치된 Silver Peak VX의 버전을 확인하고 6.2.4 미만이면 취약합니다. 버전이 6.2.4 이상이면 패치된 상태입니다.
dpkg -l | grep -i silver-peak || cat /opt/silver-peak/version 2>/dev/null