🇰🇷 한글 설명
TAC Information Services Internal and External Trade Inc.의 GoldenHorn 제품에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 이 취약점을 통해 공격자는 사용자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자가 입력한 내용을 검사하지 않고 그대로 화면에 보여줄 때 발생하는 보안 문제입니다. 해커가 이 틈을 타서 사용자의 개인정보를 훔치거나 가짜 화면을 보여줄 수 있습니다.
🇺🇸 원문 (English)
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in TAC Information Services Internal and External Trade Inc. GoldenHorn allows Cross-Site Scripting (XSS).
This issue affects GoldenHorn: before 4.25.1121.1.
📍 영향받는 시스템
GoldenHorn 버전 4.25.1121.1 미만 모든 버전
⚔️ 공격 벡터
검증되지 않은 악성 스크립트가 포함된 입력값을 웹 페이지에 전달하여 실행
🛡️ 대응 방법
GoldenHorn을 최신 버전인 4.25.1121.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.25.1121.1보다 낮은지 확인하여 취약 여부를 판단합니다.
curl -s http://<target_ip>/version_endpoint | grep -E '4\\.25\\.([0-9]{4}|[0-9]{5})'