🇰🇷 한글 설명
IP Office Application Server의 WebUI 구성 요소에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 이 취약점을 통해 권한이 없는 코드가 실행될 수 있으며 민감한 정보가 유출될 위험이 있습니다. 모든 11.x 버전 제품이 영향을 받습니다.
💡 쉬운 설명
웹사이트 화면에 악성 코드를 삽입하여 사용자의 정보를 훔치거나 원치 않는 동작을 수행하게 만드는 보안 약점입니다. 공격자가 웹 페이지를 통해 사용자의 개인정보를 가로챌 수 있습니다.
🇺🇸 원문 (English)
A Cross-Site Scripting (XSS) vulnerability in the WebUI component of IP Office Application Server could allow unauthorized code execution and potentially disclose sensitive information. All product versions 11.x are affected. Product versions prior to 11.0, including unsupported versions, were not evaluated.
📍 영향받는 시스템
IP Office Application Server 11.x 모든 버전
⚔️ 공격 벡터
WebUI 구성 요소를 통한 악성 스크립트 삽입 (XSS)
🛡️ 대응 방법
해당 제품의 최신 보안 패치 적용 또는 최신 버전으로 업데이트
🔧 검증 코드
웹 인터페이스 응답에서 현재 설치된 제품의 버전이 11.x 범위에 있는지 확인합니다.
curl -s http://<target_ip>/webui_path | grep -i 'version_info_string'