🇰🇷 한글 설명
Virtualmin 7.7의 System Setting 내 Cloudmin Services Client에서 발생하는 반사형 XSS 취약점입니다. 공격자는 Cloudmin 서비스 마스터 필드를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 링크를 통해 사용자의 브라우저에서 악성 코드를 실행할 수 있는 보안 약점입니다. 이를 통해 사용자의 세션을 탈취하거나 웹사이트를 변조할 위험이 있습니다.
🇺🇸 원문 (English)
A Reflected Cross-Site Scripting (XSS) vulnerability in the Cloudmin Services Client under System Setting in Virtualmin 7.7 allows remote attackers to inject arbitrary web script or HTML via the Cloudmin services master field.
📍 영향받는 시스템
Virtualmin 7.7 및 Cloudmin Services Client를 사용하는 시스템
⚔️ 공격 벡터
Cloudmin services master 필드에 악성 스크립트를 포함한 URL을 통해 공격
🛡️ 대응 방법
Virtualmin 및 관련 서비스를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 결과에서 설치된 Virtualmin의 버전을 확인하여 7.7 이하인지 체크
dpkg -l | grep -i virtualmin 2>/dev/null || rpm -qa | grep -i virtualmin