🇰🇷 한글 설명
OpenText Content Management Content Server의 포럼 기능에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 포럼 웹 페이지에 악성 코드를 삽입하여 사용자에게 실행될 수 있습니다.
💡 쉬운 설명
게시판에 몰래 악성 코드를 심어 다른 사용자의 정보를 훔치거나 웹사이트를 조작할 수 있는 보안 약점입니다. 공격자가 작성한 게시물을 읽는 사용자가 피해를 입을 수 있습니다.
🇺🇸 원문 (English)
Cross-site Scripting (XSS) in the Forums feature of OpenText Content Management Content Server could allow a bad actor to inject malicious code into a Forums web page.
📍 영향받는 시스템
OpenText Content Management Content Server (Forums 기능 포함 버전)
⚔️ 공격 벡터
포럼 게시물이나 댓글에 악성 스크립트를 삽입하여 다른 사용자의 브라우저에서 실행되도록 유도
🛡️ 대응 방법
OpenText에서 제공하는 최신 보안 패치를 적용하거나 포럼 기능의 입력값 검증 로직을 강화
🔧 검증 코드
포럼 페이지 소스 코드 내에 필터링되지 않은 스크립트 태그가 포함되어 있는지 확인
curl -s http://<target-ip>/content/forums | grep -i '<script>'
💻 영향받는 소프트웨어
Multi-Domain Security Management Server