🇰🇷 한글 설명
SiPass integrated(V3.0 미만 모든 버전)에서 저장형 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 악성 코드를 삽입하면 다른 사용자가 해당 페이지를 방문할 때 코드가 실행되어 세션 탈취 및 권한 상승이 가능합니다.
💡 쉬운 설명
게시판이나 설정창에 악성 코드를 몰래 심어두는 공격입니다. 다른 사용자가 그 페이지를 보는 순간, 공격자가 사용자의 계정을 가로채거나 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in SiPass integrated (All versions < V3.0). Affected server applications are vulnerable to stored Cross-Site Scripting (XSS), allowing an attacker to inject malicious code that can be executed by other users when they visit the affected page.
Successful exploitation allows an attacker to impersonate other users within the application and steal their session data. This could enable unauthorized access to accounts and potentially lead to privilege escalation.
📍 영향받는 시스템
SiPass integrated (All versions < V3.0)
⚔️ 공격 벡터
서버에 악성 스크립트를 저장한 후, 다른 사용자가 해당 페이지를 조회하도록 유도하는 방식
🛡️ 대응 방법
SiPass integrated를 V3.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 V3.0 미만의 버전 정보가 포함되어 있다면 취약한 상태입니다.
curl -s http://<target_ip>/api/version | grep -E 'V[0-2]\.'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server