🇰🇷 한글 설명
Copilot Studio에서 웹 페이지 생성 시 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한이 없는 공격자가 이를 악용할 경우 네트워크를 통해 권한 상승을 유도할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자가 입력한 내용을 제대로 검사하지 않아 발생하는 보안 구멍입니다. 해커가 악성 코드를 심어 사용자의 권한을 몰래 뺏을 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
Improper neutralization of input during web page generation ('Cross-site Scripting') in Copilot Studio by an unauthorized attacker leads to elevation of privilege over a network.
📍 영향받는 시스템
Microsoft Copilot Studio (버전 미상, 보안 패치 확인 필요)
⚔️ 공격 벡터
권한이 없는 공격자가 조작된 입력값을 웹 페이지 생성 과정에 주입하여 실행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하고 입력값 검증 로직을 강화하십시오.
🔧 검증 코드
출력된 버전 정보가 Microsoft의 최신 보안 패치가 적용된 버전인지 공식 문서와 대조하여 확인하십시오.
curl -s https://api.microsoft.com/health/copilot-studio | grep -i 'version'