🇰🇷 한글 설명
National Keep Cyber Security Services의 CyberMath에서 발생하는 반사형 교차 사이트 스크립팅(Reflected XSS) 취약점입니다. 웹 페이지 생성 과정에서 입력값이 적절히 중화되지 않아 발생합니다.
💡 쉬운 설명
공격자가 웹사이트에 악성 코드를 심어 사용자의 브라우저에서 실행되게 만드는 보안 약점입니다. 이를 통해 사용자의 개인정보를 탈취하거나 웹사이트를 변조할 수 있습니다.
🇺🇸 원문 (English)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in National Keep Cyber Security Services CyberMath allows Reflected XSS.
This issue affects CyberMath: from v.1.4 before v.1.5.
📍 영향받는 시스템
CyberMath v.1.4 미만 버전
⚔️ 공격 벡터
검증되지 않은 사용자 입력값이 웹 페이지에 그대로 반영되는 Reflected XSS 공격
🛡️ 대응 방법
CyberMath를 v.1.5 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 CyberMath v.1.4 이하의 버전이 출력되면 취약한 상태입니다.
curl -s http://<target_system>/version | grep -E 'CyberMath v.1.[0-4]'