🇰🇷 한글 설명
SiteManager-Embedded (SM-E) 웹 서버에서 발생하는 취약점으로, 공격자가 조작된 URL을 생성하여 사용자가 이를 방문할 경우 사용자의 브라우저 내에서 공격자의 자바스크립트 코드가 실행될 수 있습니다. 이 공격은 사용자의 세션 권한을 탈취할 수 있는 위험이 있습니다.
💡 쉬운 설명
나쁜 링크를 클릭하기만 해도 해커가 심어놓은 악성 코드가 내 브라우저에서 몰래 실행될 수 있는 문제입니다. 이를 통해 해커가 사용자의 계정 정보를 훔치거나 권한을 가로챌 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in SiteManager-Embedded (SM-E) Web server which may allow attacker to construct a URL that if visited by another application user, will cause JavaScript code supplied by the attacker to execute within the user's browser in the context of that user's session with the application. This issue affects all versions and variants of SM-E prior to version 9.3
📍 영향받는 시스템
SiteManager-Embedded (SM-E) 9.3 미만 모든 버전 및 변형
⚔️ 공격 벡터
사용자가 공격자가 조작한 악성 URL을 클릭하도록 유도하는 방식 (Cross-Site Scripting)
🛡️ 대응 방법
SiteManager-Embedded (SM-E)를 버전 9.3 이상으로 업데이트하십시오.
🔧 검증 코드
출력 결과에서 버전 번호가 9.3 미만인지 확인하여 취약 여부를 판단합니다.
curl -s http://<target_ip>/version | grep -E '9\.[3-9]' || echo 'Version check required'