🇰🇷 한글 설명
Security Center 애플리케이션의 관리자 권한을 가진 인증된 원격 공격자가 Repository 파라미터를 수정할 수 있는 HTML 인젝션 취약점이 존재합니다. 이 취약점을 악용하면 HTML 리다이렉션 공격을 수행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 해커가 시스템 설정값을 조작하여 사용자를 가짜 사이트로 유도할 수 있는 보안 약점입니다. 이를 통해 사용자의 개인정보를 탈취하거나 악성 사이트로 연결될 위험이 있습니다.
🇺🇸 원문 (English)
An HTML injection vulnerability exists where an authenticated, remote attacker with administrator privileges on the Security Center application could modify Repository parameters, which could lead to HTML redirection attacks.
📍 영향받는 시스템
Security Center 애플리케이션 (관리자 권한 필요)
⚔️ 공격 벡터
인증된 관리자 권한을 이용한 Repository 파라미터 조작 및 HTML 인젝션
🛡️ 대응 방법
애플리케이션 보안 패치 적용 및 Repository 파라미터 입력값 검증 강화
🔧 검증 코드
응답 헤더에 의도하지 않은 리다이렉션 경로가 포함되어 있는지 확인합니다.
curl -s -I https://<target-system>/api/repository/params | grep -i 'location'