🇰🇷 한글 설명
AntSword의 Redis Manage 플러그인 0.5 미만 버전에서 발생하는 Self-XSS 취약점입니다. Redis 서버 설정값에 대한 입력 검증 및 정화가 부족하여, 플러그인 설정 과정에서 악성 코드가 실행될 수 있습니다.
💡 쉬운 설명
웹 관리 도구의 설정창에 악성 코드를 입력하여 관리자의 컴퓨터에서 코드가 실행되게 만드는 공격입니다. 사용자가 직접 설정을 조작할 때 발생할 수 있는 보안 허점입니다.
🇺🇸 원문 (English)
AS_Redis is an AntSword plugin for Redis. The Redis Manage plugin for AntSword prior to version 0.5 is vulnerable to Self-XSS due to due to insufficient input validation and sanitization via redis server configuration. Self-XSS in the plugin configuration leads to code execution. This issue is patched in version 0.5.
📍 영향받는 시스템
AntSword Redis Manage plugin versions prior to 0.5
⚔️ 공격 벡터
Redis 서버 설정값을 플러그인에 입력할 때 악성 스크립트를 삽입하는 방식
🛡️ 대응 방법
AntSword Redis Manage 플러그인을 0.5 버전 이상으로 업데이트하십시오.
🔧 검증 코드
플러그인 디렉토리 내 파일에서 Redis Manage 버전이 0.5 미만인지 확인합니다.
grep -r "Redis Manage" /path/to/antsword/plugins | grep -E 'version < 0.5'