🇰🇷 한글 설명
phpLDAPadmin 1.2.1~1.2.6.7의 Entry Chooser에서 발견된 Reflected XSS 취약점으로, 'element' 파라미터가 JavaScript eval 함수에 직접 전달되어 임의의 JavaScript 실행을 허용합니다. 'opener'가 올바르게 설정된 특정 조건에서만 악용 가능합니다.
💡 쉬운 설명
phpLDAPadmin 관리 도구에서 URL의 특정 부분을 조작하여 악의적인 JavaScript 코드를 사용자 브라우저에서 실행할 수 있는 취약점입니다. 공격자가 만든 특수한 링크를 클릭하게 유도하면 사용자의 정보를 탈취하거나 원치 않는 작업을 수행할 수 있습니다.
🇺🇸 원문 (English)
A reflected cross-site scripting (XSS) vulnerability in the 'Entry Chooser' of phpLDAPadmin (version 1.2.1 through the latest version, 1.2.6.7) allows attackers to execute arbitrary JavaScript in the user's browser via the 'element' parameter, which is unsafely passed to the JavaScript 'eval' function. However, exploitation is limited to specific conditions where 'opener' is correctly set.
📍 영향받는 시스템
phpLDAPadmin 1.2.1 ~ 1.2.6.7
⚔️ 공격 벡터
element 파라미터를 조작한 악의적 URL을 사용자에게 전송하여 JavaScript eval로 실행되도록 유도
🛡️ 대응 방법
phpLDAPadmin을 1.2.6.8 이상 최신 버전으로 업그레이드
🔧 검증 코드
설치된 버전이 1.2.1~1.2.6.7 범위에 있으면 취약점 있음, 1.2.6.8 이상이면 패치됨
dpkg -l phpldapadmin 2>/dev/null | tail -1