🇰🇷 한글 설명
Profelis IT Consultancy SambaBox 4.0 및 이전 버전의 그룹 기능에서 발생하는 기본 XSS 취약점입니다. 인증된 사용자가 웹 페이지 내 스크립트 관련 HTML 태그를 적절히 중화하지 못하는 점을 악용하여 취약한 서버에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 웹사이트에 악성 코드를 심어 서버를 조종할 수 있는 보안 약점입니다. 공격자가 입력한 특수 문자가 필터링되지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in Group Functionality of Profelis IT Consultancy SambaBox allows AUTHENTICATED user to cause execute arbitrary codes on the vulnerable server. This issue affects: Profelis IT Consultancy SambaBox 4.0 version 4.0 and prior versions on x86.
📍 영향받는 시스템
Profelis IT Consultancy SambaBox 4.0 및 그 이전 버전 (x86)
⚔️ 공격 벡터
인증된 사용자가 그룹 기능 내에 악성 스크립트가 포함된 HTML 태그를 삽입하여 공격
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 입력값 검증 로직을 강화해야 합니다.
🔧 검증 코드
명령어 결과에 SambaBox 버전이 4.0 이하로 표시되면 해당 취약점에 노출된 상태입니다.
dpkg -l | grep -i sambabox