🇰🇷 한글 설명
AudioCodes One Voice Operations Center(OVOC) 8.4.582 미만 버전에서 입력값에 대한 부적절한 중화로 인해 발생하는 보안 취약점입니다. 공격자는 장치의 API를 통해 악성 자바스크립트 코드를 주입하는 XSS 공격을 수행하여 로그인된 관리자 세션을 탈취할 수 있습니다.
💡 쉬운 설명
관리자 페이지에 몰래 악성 코드를 심어 관리자의 권한을 훔치는 공격입니다. 해커가 관리자의 계정으로 로그인한 것처럼 행동하여 시스템을 조작할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in AudioCodes One Voice Operations Center (OVOC) before 8.4.582. Due to improper neutralization of input via the devices API, an attacker can inject malicious JavaScript code (XSS) to attack logged-in administrator sessions.
📍 영향받는 시스템
AudioCodes One Voice Operations Center (OVOC) 8.4.582 미만 버전
⚔️ 공격 벡터
장치 API를 통한 악성 자바스크립트 코드 주입 (XSS)
🛡️ 대응 방법
OVOC를 최신 보안 패치가 적용된 8.4.582 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 8.4.582 이상의 버전 번호가 포함되어 있는지 확인하십시오.
curl -s http://<TARGET_IP>/api/version | grep -E '8.4.582'