🇰🇷 한글 설명
The Plugin People의 JEMH(Enterprise Mail Handler for Jira Data Center) v4.1.69-dc 미만 버전에서 발생하는 인증된 저장형 XSS 취약점입니다. 관리자 권한을 가진 공격자가 템플릿의 HTML 필드에 악성 페이로드를 삽입하여 사용자의 브라우저에서 임의의 자바스크립트를 실행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사람이 이메일 양식에 몰래 악성 코드를 심어두면, 다른 사용자가 이메일을 확인할 때 코드가 실행되는 문제입니다. 이를 통해 사용자의 정보를 훔치거나 브라우저를 조작할 수 있습니다.
🇺🇸 원문 (English)
An authenticated stored cross-site scripting (XSS) vulnerability in The Plugin People Enterprise Mail Handler for Jira Data Center (JEMH) before v4.1.69-dc allows attackers with Administrator privileges to execute arbitrary Javascript in context of a user's browser via injecting a crafted payload into the HTML field of a template.
📍 영향받는 시스템
The Plugin People Enterprise Mail Handler for Jira Data Center (JEMH) v4.1.69-dc 미만 버전
⚔️ 공격 벡터
관리자 권한을 이용해 이메일 템플릿의 HTML 필드에 악성 자바스크립트 페이로드 삽입
🛡️ 대응 방법
JEMH 플러그인을 v4.1.69-dc 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 JEMH 버전이 4.1.69-dc보다 낮은지 확인하십시오.
jira-plugin-manager --list | grep -i 'JEMH' | grep -E 'version'