🇰🇷 한글 설명
Taclia 웹 애플리케이션에서 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. 업로드된 SVG 이미지 파일이 적절히 검증되지 않아, 공격자가 악성 스크립트가 포함된 SVG 파일을 업로드하면 이를 열람하는 사용자의 브라우저에서 스크립트가 실행될 수 있습니다.
💡 쉬운 설명
이미지 파일인 것처럼 위장한 악성 코드를 웹사이트에 올릴 수 있는 문제입니다. 이 파일을 보는 다른 사용자의 정보가 탈취되거나 원치 않는 동작이 실행될 수 있습니다.
🇺🇸 원문 (English)
Cross-Site Scripting (XSS) vulnerability stored in tha Taclia web application, where the uploaded SVG images are not properly sanitized. This allows to the attackers to embed malicious scripts in SVG files such as image profiles, which are then stored on the server and executed in the context of any user who accesses the compromised resource.
📍 영향받는 시스템
Taclia web application (SVG 업로드 기능 사용 시)
⚔️ 공격 벡터
악성 스크립트가 삽입된 SVG 파일을 프로필 이미지 등으로 업로드하여 실행 유도
🛡️ 대응 방법
SVG 업로드 시 서버 측에서 스크립트 태그를 제거하는 Sanitization 과정을 적용하고, Content-Type 및 CSP 설정을 강화해야 합니다.
🔧 검증 코드
응답 헤더의 Content-Type이 image/svg+xml인지 확인하고, 파일 내부의 <script> 태그 존재 여부를 검사하여 취약성을 판단합니다.
curl -s -I https://[target-domain]/path/to/uploaded.svg | grep -i 'Content-Type'
💻 영향받는 소프트웨어
IBM WebSphere Application Server