🇰🇷 한글 설명
여러 WSO2 제품에서 부적절한 입력값 검증으로 인해 발생하는 반사형 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 자바스크립트를 주입하여 사용자 브라우저에서 실행될 수 있으며, 이를 통해 UI 조작이나 악성 사이트 리다이렉션이 가능합니다.
💡 쉬운 설명
웹사이트 주소에 몰래 숨겨진 악성 코드를 넣어 사용자의 브라우저에서 실행시키는 공격입니다. 이 공격을 당하면 가짜 화면이 나타나거나 개인 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
A reflected cross-site scripting (XSS) vulnerability exists in multiple WSO2 products due to improper input validation. User-supplied data is directly included in server responses from vulnerable service endpoints without proper sanitization or encoding, allowing an attacker to inject malicious JavaScript.
Successful exploitation could lead to UI manipulation, redirection to malicious websites, or data exfiltration from the browser. While session-related sensitive cookies are protected with the httpOnly flag, mitigating session hijacking risks, the impact may vary depending on gateway-level service restrictions.
📍 영향받는 시스템
WSO2의 여러 제품군 (상세 버전 확인 필요)
⚔️ 공격 벡터
검증되지 않은 사용자 입력값이 서버 응답에 포함되는 점을 이용한 반사형 XSS 공격
🛡️ 대응 방법
WSO2 보안 패치 적용 및 입력값에 대한 적절한 살균(Sanitization) 및 인코딩 처리
🔧 검증 코드
명령어 결과에 WSO2 관련 패키지가 출력되면 해당 시스템이 취약할 가능성이 있으므로 설치된 버전을 확인해야 합니다.
dpkg -l | grep -i wso2 || rpm -qa | grep -i wso2