🇰🇷 한글 설명
Tegsoft Management and Information Services Trade Limited Company의 Online Support Application에서 웹 페이지 생성 중 입력값에 대한 적절한 중화가 이루어지지 않아 발생하는 반사형 XSS(Cross-Site Scripting) 취약점입니다. 이 취약점을 통해 공격자는 악성 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자가 입력한 내용을 검사하지 않고 그대로 화면에 보여줄 때 발생하는 보안 문제입니다. 공격자가 보낸 특수 링크를 클릭하면 사용자의 브라우저에서 몰래 나쁜 코드가 실행될 수 있습니다.
🇺🇸 원문 (English)
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Tegsoft Management and Information Services Trade Limited Company Online Support Application allows Reflected XSS.
This issue affects Online Support Application: from V3 through 31122025.
📍 영향받는 시스템
Online Support Application: V3 ~ 31122025 버전
⚔️ 공격 벡터
조작된 URL을 통해 악성 스크립트를 포함한 요청을 서버로 전송하여 사용자 브라우저에서 실행
🛡️ 대응 방법
해당 애플리케이션을 최신 보안 패치가 적용된 버전으로 업데이트하거나 입력값 검증 로직을 강화
🔧 검증 코드
출력된 버전 정보가 취약한 범위(V3부터 31122025 사이)에 해당하는지 확인
curl -s http://<target_ip>/support_app/version | grep -E 'V3|31122025'