🔍 CVE-2024-30053

6.5
CVSS Score
MEDIUM
2024-05-14
2026-06-17 07:26
✅ 완료

🇰🇷 한글 설명

Azure Migrate 서비스에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.

💡 쉬운 설명

웹사이트의 보안 허점을 이용해 해커가 몰래 나쁜 코드를 심는 공격입니다. 이 코드가 실행되면 사용자의 개인 정보가 빠져나가거나 계정이 도용될 수 있습니다.

🇺🇸 원문 (English)

Azure Migrate Cross-Site Scripting Vulnerability

📍 영향받는 시스템

Azure Migrate 서비스 이용 사용자

⚔️ 공격 벡터

검증되지 않은 입력값을 통해 악성 스크립트를 웹 페이지에 삽입하는 방식

🛡️ 대응 방법

Microsoft의 보안 패치 적용 및 Azure 서비스 최신 상태 유지

🔧 검증 코드

명령어 실행 결과로 Azure Migrate 리소스가 조회된다면 해당 서비스 사용 중임을 의미하며, Microsoft의 최신 보안 업데이트 적용 여부를 관리 콘솔에서 확인해야 합니다.

Shell / Script
az migrate resource list --query '[].name' 2>/dev/null

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

💻 영향받는 소프트웨어

Azure