🇰🇷 한글 설명
Wildfly 구성 요소의 HAL Console에서 사용자 제어 입력이 웹 페이지 출력 시 적절히 중화되지 않는 결함이 발견되었습니다. 공격자가 'SuperUser', 'Admin', 또는 'Maintainer' 관리 그룹에 속한 인증된 사용자인 경우, 다른 사용자에게 서비스되는 웹 페이지를 통해 악성 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 웹 관리 화면에 악성 코드를 심어 다른 관리자의 브라우저에서 실행되게 만드는 보안 취약점입니다. 권한이 있는 내부 사용자가 의도치 않게 공격의 통로가 될 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the HAL Console in the Wildfly component, which does not neutralize or incorrectly neutralizes user-controllable input before it is placed in output used as a web page that is served to other users. The attacker must be authenticated as a user that belongs to management groups “SuperUser”, “Admin”, or “Maintainer”.
📍 영향받는 시스템
Wildfly HAL Console을 사용하는 시스템 (관리자 권한 필요)
⚔️ 공격 벡터
인증된 관리자 계정을 이용한 교차 사이트 스크립팅(XSS) 공격
🛡️ 대응 방법
Wildfly를 최신 보안 패치가 적용된 버전으로 업데이트하고 관리자 권한 부여를 최소화합니다.
🔧 검증 코드
설치된 Wildfly의 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 제조사의 보안 공지와 대조합니다.
wildfly --version 2>/dev/null || rpm -qa | grep wildfly