🇰🇷 한글 설명
Apache2Triad 1.5.4의 phpsftpd/users.php에서 account 매개변수를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자는 이를 악용하여 사용자의 세션 정보를 탈취하거나 악성 코드를 실행시킬 수 있습니다.
💡 쉬운 설명
웹사이트의 계정 관리 페이지에서 입력값을 검증하지 않아 악성 코드를 주입할 수 있는 문제입니다. 공격자가 링크를 통해 사용자를 속여 클릭하게 하면 사용자 정보가 도용될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in Apache2Triad 1.5.4 allows remote attackers to inject arbitrary web script or HTML via the account parameter to phpsftpd/users.php.
📍 영향받는 시스템
Apache2Triad 1.5.4 및 이전 버전
⚔️ 공격 벡터
account 매개변수에 JavaScript 코드를 포함한 URL을 만들어 사용자에게 전송하거나 웹페이지에 삽입
🛡️ 대응 방법
Apache2Triad를 최신 버전으로 업데이트하거나 사용하지 않으면 제거, 또는 phpsftpd의 account 매개변수에 입력값 검증 추가
🔧 검증 코드
파일이 발견되면 Apache2Triad가 설치되어 있으며 버전 1.5.4 이하인 경우 취약합니다.
find / -name 'users.php' -path '*phpsftpd*' 2>/dev/null | head -1