🇰🇷 한글 설명
phpBugTracker 1.7.0 이전 버전의 Issuetracker에 존재하는 다중 XSS 취약점으로, 프로젝트명, 사용자 설정, 그룹 설정, 상태, 심각도, 운영체제, 데이터베이스 파라미터에서 악의적인 웹 스크립트를 삽입할 수 있습니다. 인증된 사용자가 이를 악용하여 다른 사용자의 정보 탈취 또는 세션 탈취가 가능합니다.
💡 쉬운 설명
phpBugTracker의 입력 필드들이 제대로 검증되지 않아 악의적인 코드를 삽입할 수 있는 보안 결함입니다. 로그인한 사용자가 이를 악용하면 다른 사용자에게 원치 않는 코드를 실행시킬 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in Issuetracker phpBugTracker before 1.7.0 allow remote authenticated users to inject arbitrary web script or HTML via the (1) project name parameter to project.php; the (2) use_js parameter to user.php; the (3) use_js parameter to group.php; the (4) Description parameter to status.php; the (5) Description parameter to severity.php; the (6) Regex parameter to os.php; or the (7) Name parameter to database.php.
📍 영향받는 시스템
phpBugTracker Issuetracker < 1.7.0
⚔️ 공격 벡터
인증된 사용자가 project.php, user.php, group.php, status.php, severity.php, os.php, database.php의 파라미터에 XSS 페이로드 입력
🛡️ 대응 방법
phpBugTracker를 1.7.0 이상으로 업그레이드하고 모든 사용자 입력에 대해 HTML 인코딩 및 입력 검증 수행
🔧 검증 코드
명령어 결과로 /var/www 하위에서 phpBugTracker 디렉토리가 발견되면 설치되어 있으며, 해당 디렉토리의 버전 정보를 확인하여 1.7.0 미만인 경우 즉시 업그레이드가 필요합니다.
find /var/www -type d -iname '*phpbugtracker*' 2>/dev/null | head -1