🇰🇷 한글 설명
MySQL Dumper 1.24는 데이터베이스의 데이터를 사용자에게 표시할 때 저장형 XSS 취약점을 가지고 있습니다. 공격자가 데이터베이스에 JavaScript 코드를 포함한 악의적인 데이터를 삽입하면, 해당 데이터를 조회하는 모든 사용자가 브라우저에서 공격받을 수 있습니다.
💡 쉬운 설명
MySQL Dumper 프로그램에서 데이터베이스의 악성 코드가 웹페이지에서 자동으로 실행되는 버그가 있습니다. 한 번 나쁜 데이터가 저장되면 그것을 보는 모든 사람이 피해를 입을 수 있습니다.
🇺🇸 원문 (English)
MySQL Dumper version 1.24 is vulnerable to stored XSS when displaying the data in the database to the user
📍 영향받는 시스템
MySQL Dumper 1.24 및 그 이전 버전
⚔️ 공격 벡터
데이터베이스에 JavaScript를 포함한 데이터를 저장한 후, 관리자가 데이터 조회 시 스크립트 자동 실행
🛡️ 대응 방법
MySQL Dumper를 최신 버전으로 업그레이드하거나, HTML 특수문자 인코딩을 적용하여 출력 데이터를 무시화하세요
🔧 검증 코드
MySQL Dumper 설치 파일을 찾은 후 파일의 수정 날짜나 버전 정보를 확인하여 1.24 버전 사용 여부를 판단하세요
find / -name '*mysql*dumper*' -type f 2>/dev/null | head -5