🇰🇷 한글 설명
NAT32 v2.2 Build 22284 장치의 HTTPD 구성 요소에서 /shell?cmd= 경로를 통한 XSS 취약점이 발견되었습니다. 이 취약점은 CSRF와 결합하여 원격 코드 실행(RCE) 공격에 악용될 수 있습니다.
💡 쉬운 설명
해커가 웹사이트의 취약점을 이용해 사용자의 브라우저에서 악성 명령을 실행할 수 있는 문제입니다. 다른 공격 방식과 함께 사용될 경우, 해커가 기기를 원격으로 조종할 수도 있습니다.
🇺🇸 원문 (English)
A /shell?cmd= XSS issue exists in the HTTPD component of NAT32 v2.2 Build 22284 devices that can be exploited for Remote Code Execution in conjunction with CSRF.
📍 영향받는 시스템
NAT32 v2.2 Build 22284
⚔️ 공격 벡터
XSS 취약점을 CSRF 공격과 결합하여 원격 코드 실행(RCE) 수행
🛡️ 대응 방법
해당 제조사의 최신 보안 패치 적용 또는 취약한 HTTPD 서비스 비활성화
🔧 검증 코드
명령어 실행 결과 'Vulnerable'이 출력되면 해당 경로에서 스크립트 실행이 가능한 취약한 상태입니다.
curl -s http://<target_ip>/shell?cmd=test | grep -q 'test' && echo 'Vulnerable' || echo 'Not Vulnerable'