🇰🇷 한글 설명
phpipam 1.1.010에서 발견된 다중 XSS 취약점으로, site/error.php의 section 파라미터와 site/tools/searchResults.php의 ip 파라미터를 통해 악의적인 웹 스크립트나 HTML을 주입할 수 있습니다. 공격자는 조작된 URL을 사용자가 클릭하도록 유도하여 피해자의 브라우저에서 임의 코드를 실행시킬 수 있습니다.
💡 쉬운 설명
phpipam 프로그램이 사용자 입력을 제대로 검증하지 않아 악성 코드가 웹 페이지에 포함될 수 있습니다. 사용자가 조작된 링크를 클릭하면 해커의 스크립트가 실행되어 개인정보가 도용되거나 세션을 탈취당할 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in phpipam 1.1.010 allow remote attackers to inject arbitrary web script or HTML via the (1) section parameter to site/error.php or (2) ip parameter to site/tools/searchResults.php.
📍 영향받는 시스템
phpipam 버전 1.1.010 이하
⚔️ 공격 벡터
특수 문자가 포함된 URL(section=<script>alert(1)</script> 또는 ip=<img src=x onerror=alert(1)>)을 피해자가 클릭하도록 유도
🛡️ 대응 방법
phpipam을 1.1.011 이상의 버전으로 업그레이드 또는 보안 패치 적용
🔧 검증 코드
phpipam 버전이 1.1.010 이하이면 취약함. 1.1.011 이상이거나 버전 정보가 없으면(미설치) 안전함
grep -i 'version\|VERSION' /var/www/html/phpipam/config.php 2>/dev/null | head -1