🇰🇷 한글 설명
Trend Micro Apex One (2019) 제품 콘솔에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 단, 일본어 버전 제품은 이 취약점의 영향을 받지 않습니다.
💡 쉬운 설명
관리자 화면에 악성 코드를 삽입하여 사용자 정보를 훔치거나 조작할 수 있는 보안 약점입니다. 관리자가 웹 콘솔을 사용할 때 공격자가 심어놓은 스크립트가 실행될 위험이 있습니다.
🇺🇸 원문 (English)
Trend Micro Apex One (2019) is affected by a cross-site scripting (XSS) vulnerability on the product console. Note that the Japanese version of the product is NOT affected.
📍 영향받는 시스템
Trend Micro Apex One (2019) - 일본어 버전 제외
⚔️ 공격 벡터
제품 관리 콘솔을 통한 교차 사이트 스크립팅(XSS) 공격
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치를 적용하거나 제품을 업데이트하십시오.
🔧 검증 코드
해당 제품의 콘솔 접속 가능 여부와 버전을 확인하여 보안 패치 적용 여부를 점검하십시오.
curl -s -I http://<TARGET_IP>/<CONSOLE_PATH> | grep -i 'Server'