🇰🇷 한글 설명
RSA Identity Governance and Lifecycle 및 RSA Via Lifecycle and Governance 제품의 Access Request 모듈에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 인증된 공격자가 악성 HTML 또는 JavaScript 코드를 데이터 저장소에 삽입할 수 있으며, 피해자가 해당 데이터를 조회할 때 브라우저에서 악성 코드가 실행될 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 게시판이나 요청창에 악성 코드를 몰래 심어두는 공격입니다. 다른 사용자가 해당 내용을 클릭하거나 조회하면, 사용자의 브라우저에서 해커의 명령이 실행되어 정보가 탈취될 수 있습니다.
🇺🇸 원문 (English)
The RSA Identity Governance and Lifecycle software and RSA Via Lifecycle and Governance products prior to 7.1.0 P08 contain a stored cross-site scripting vulnerability in the Access Request module. A remote authenticated malicious user could potentially exploit this vulnerability to store malicious HTML or JavaScript code in a trusted application data store. When victim users access the data store through their browsers, the stored malicious code would gets executed by the web browser in the context of the vulnerable web application.
📍 영향받는 시스템
RSA Identity Governance and Lifecycle 및 RSA Via Lifecycle and Governance 7.1.0 P08 미만 버전
⚔️ 공격 벡터
인증된 사용자가 Access Request 모듈을 통해 악성 스크립트를 데이터 저장소에 삽입하는 방식
🛡️ 대응 방법
RSA 제품을 최신 보안 패치가 적용된 버전(7.1.0 P08 이상)으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 7.1.0 P08 이상의 버전 정보가 포함되어 있는지 확인하십시오.
curl -s http://<target_ip>/<context_path>/version.jsp | grep -E '7.1.0 P08'