🇰🇷 한글 설명
RSA Identity Governance and Lifecycle 및 RSA Via Lifecycle and Governance 제품의 My Access Live 모듈에서 반사형 XSS 취약점이 발견되었습니다. 인증된 로컬 사용자가 악성 스크립트가 포함된 URL을 전송하여 피해자의 브라우저에서 코드를 실행시킬 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 악성 링크를 클릭하면, 웹사이트가 사용자의 브라우저에서 몰래 나쁜 코드를 실행하게 만드는 보안 약점입니다. 이를 통해 공격자는 사용자의 정보를 훔치거나 계정을 탈취할 수 있습니다.
🇺🇸 원문 (English)
The RSA Identity Governance and Lifecycle and RSA Via Lifecycle and Governance products prior to 7.1.1 P03 contain a reflected cross-site scripting vulnerability in the My Access Live module [MAL]. An authenticated malicious local user could potentially exploit this vulnerability by sending crafted URL with scripts. When victim users access the module through their browsers, the malicious code gets injected and executed by the web browser in the context of the vulnerable web application.
📍 영향받는 시스템
RSA Identity Governance and Lifecycle 및 RSA Via Lifecycle and Governance 7.1.1 P03 미만 버전
⚔️ 공격 벡터
인증된 사용자가 악성 스크립트가 포함된 조작된 URL을 피해자에게 전달하여 실행 유도
🛡️ 대응 방법
해당 제품을 최신 보안 패치가 적용된 버전(7.1.1 P03 이상)으로 업데이트
🔧 검증 코드
응답 결과에 입력한 악성 스크립트 태그가 그대로 포함되어 반사되어 나타나면 취약한 상태입니다.
curl -s http://<target_ip>/<mal_url> | grep -i '<script>'