🇰🇷 한글 설명
Nextcloud의 칸반 스타일 도구인 Deck에서 발생하는 취약점입니다. 공격자가 댓글로 악성 HTML을 전송하면 사용자의 브라우저에서 임의의 코드가 실행될 수 있습니다.
💡 쉬운 설명
댓글에 숨겨진 나쁜 코드가 포함된 웹페이지를 통해 사용자의 브라우저를 해킹할 수 있는 문제입니다. 이를 통해 개인 정보가 유출되거나 원치 않는 동작이 수행될 수 있습니다.
🇺🇸 원문 (English)
Deck is a kanban style organization tool aimed at personal planning and project organization for teams integrated with Nextcloud. In affected versions users could be tricked into executing malicious code that would execute in their browser via HTML sent as a comment. It is recommended that the Nextcloud Deck is upgraded to version 1.9.5 or 1.11.2. There are no known workarounds for this vulnerability.
📍 영향받는 시스템
Nextcloud Deck (버전 1.9.5 및 1.11.2 미만 버전)
⚔️ 공격 벡터
댓글에 삽입된 악성 HTML 코드를 통한 클라이언트 측 스크립트 실행 (XSS)
🛡️ 대응 방법
Nextcloud Deck을 버전 1.9.5 또는 1.11.2 이상으로 업그레이드하십시오.
🔧 검증 코드
명령어 실행 결과로 출력되는 Deck 앱의 version 값이 1.9.5 또는 1.11.2보다 낮은지 확인하십시오.
php -r 'echo "Check Deck version in Nextcloud app directory";' && find /var/www/nextcloud/apps/deck -name "info.xml" -exec grep -E 'version' {} \\;