🇰🇷 한글 설명
ThinkSAAS 3.7.0 버전의 Admin Panel Security Center 구성 요소 내 app/system/action/anti.php 파일에서 취약점이 발견되었습니다. ip, email, phone 인자를 조작하여 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있으며, 원격에서 공격이 가능합니다.
💡 쉬운 설명
웹사이트 관리자 페이지의 특정 입력창에 악성 코드를 삽입하여 다른 사용자의 정보를 훔치거나 웹사이트를 조작할 수 있는 보안 결함입니다. 공격자는 인터넷을 통해 멀리 떨어진 곳에서도 이 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability, which was classified as problematic, was found in ThinkSAAS 3.7.0. Affected is an unknown function of the file app/system/action/anti.php of the component Admin Panel Security Center. The manipulation of the argument ip/email/phone leads to cross site scripting. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-272064.
📍 영향받는 시스템
ThinkSAAS 3.7.0 (Admin Panel Security Center 구성 요소)
⚔️ 공격 벡터
app/system/action/anti.php 파일의 ip, email, phone 인자 조작을 통한 원격 XSS 공격
🛡️ 대응 방법
해당 소프트웨어의 보안 패치를 적용하거나, 입력값에 대한 검증 로직을 강화하여 특수 문자를 필터링해야 합니다.
🔧 검증 코드
명령어 결과로 해당 경로의 파일이 존재하면 취약한 구성 요소가 설치되어 있을 가능성이 높습니다.
find / -name "anti.php" 2>/dev/null | grep "app/system/action/anti.php"