🇰🇷 한글 설명
Energy Management Controller with Cloud Services JH-RVB1 및 JH-RV11 버전 B0.1.9.1 이하 모델에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 네트워크에 인접한 인증되지 않은 공격자가 관리 페이지에 접속하는 사용자의 웹 브라우저에서 임의의 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
관리자 페이지를 사용하는 사용자의 브라우저에 악성 코드를 몰래 심어 실행할 수 있는 보안 약점입니다. 공격자는 이를 통해 사용자의 정보를 훔치거나 관리자 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting vulnerability in Energy Management Controller with Cloud Services JH-RVB1 /JH-RV11 Ver.B0.1.9.1 and earlier allows a network-adjacent unauthenticated attacker to execute an arbitrary script on the web browser of the user who is accessing the management page of the affected product.
📍 영향받는 시스템
Energy Management Controller with Cloud Services JH-RVB1 / JH-RV11 Ver.B0.1.9.1 및 이전 버전
⚔️ 공격 벡터
네트워크 인접 공격자가 관리 페이지 접속 사용자를 대상으로 악성 스크립트 주입
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 및 관리 페이지 접근 제어 강화
🔧 검증 코드
관리 페이지의 응답 내용에서 현재 설치된 펌웨어 버전을 확인하여 취약한 버전인지 대조합니다.
curl -s http://[TARGET_IP]/[MANAGEMENT_PAGE_URL] | grep -i 'version_info_string'