🇰🇷 한글 설명
Anapi Group의 h6web에서 발생하는 반사형 교차 사이트 스크립팅(Reflected XSS) 취약점입니다. 공격자가 악성 자바스크립트 코드를 URL에 삽입하여 사용자의 브라우저에서 실행되게 함으로써 민감한 정보 탈취나 권한 도용을 유발할 수 있습니다.
💡 쉬운 설명
해커가 조작된 링크를 보내 사용자가 클릭하게 유도하는 공격 방식입니다. 링크를 누르는 순간 사용자의 개인정보가 빠져나가거나 계정이 도용될 위험이 있습니다.
🇺🇸 원문 (English)
Reflected Cross-Site Scripting (XSS) in Anapi Group's h6web. This security flaw could allow an attacker to inject malicious JavaScript code into a URL. When a user accesses that URL, the injected code is executed in their browser, which can result in the theft of sensitive information, identity theft or the execution of unauthorised actions on behalf of the affected user.
📍 영향받는 시스템
Anapi Group h6web
⚔️ 공격 벡터
조작된 URL을 통한 악성 자바스크립트 주입 (Reflected XSS)
🛡️ 대응 방법
입력값에 대한 적절한 검증 및 출력 시 HTML 엔티티 인코딩 적용
🔧 검증 코드
입력한 스크립트 태그가 응답 본문에 필터링 없이 그대로 포함되어 출력되면 취약한 것으로 판단합니다.
curl -s -L 'http://<target_url>/?<parameter>=<script>alert(1)</script>' | grep -q '<script>alert(1)</script>' && echo 'Vulnerable' || echo 'Not Vulnerable'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access