🇰🇷 한글 설명
Umbraco는 오픈 소스 .NET 콘텐츠 관리 시스템입니다. 버전 14.0.0부터 14.3.2 및 15.1.2 미만 버전에서 인증된 사용자가 특정 로컬라이즈된 백오피스 구성 요소를 볼 때 교차 사이트 스크립팅(XSS) 취약점을 악용할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 관리자 화면의 특정 부분을 조작하여 악성 코드를 실행할 수 있는 보안 약점입니다. 이로 인해 관리자의 세션 정보가 탈취되거나 원치 않는 동작이 발생할 수 있습니다.
🇺🇸 원문 (English)
Umbraco is a free and open source .NET content management system. Starting in version 14.0.0 and prior to versions 14.3.2 and 15.1.2, authenticated users are able to exploit a cross-site scripting vulnerability when viewing certain localized backoffice components. Versions 14.3.2 and 15.1.2 contain a patch.
📍 영향받는 시스템
Umbraco 14.0.0 ~ 14.3.1 및 15.0.0 ~ 15.1.1 버전
⚔️ 공격 벡터
인증된 사용자가 로컬라이즈된 백오피스 구성 요소에 악성 스크립트를 삽입하여 실행
🛡️ 대응 방법
Umbraco 버전을 14.3.2 또는 15.1.2 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약한 범위(14.3.2 미만 또는 15.1.2 미만)에 해당하면 취약한 상태입니다.
curl -s http://<target-url>/umbraco/api/version | grep -E '14\.(?!3\.2)|15\.(?!1\.2)'