🇰🇷 한글 설명
Astun Technology iShare Maps 5.4.0 버전의 historic1.asp 파일 내 Zoom 인자 조작을 통해 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 이 취약점은 원격 공격자가 악성 스크립트를 실행할 수 있게 하며, 이미 익스플로잇이 공개되어 실제 공격에 사용될 위험이 있습니다.
💡 쉬운 설명
웹사이트의 지도 확대/축소 기능을 조작하여 해커가 사용자의 브라우저에서 악성 코드를 실행하게 만드는 보안 약점입니다. 해커가 원격에서 공격할 수 있으며 이미 공격 방법이 알려져 있어 주의가 필요합니다.
🇺🇸 원문 (English)
A vulnerability was found in Astun Technology iShare Maps 5.4.0. It has been rated as problematic. Affected by this issue is some unknown functionality of the file historic1.asp. The manipulation of the argument Zoom leads to cross site scripting. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
Astun Technology iShare Maps 5.4.0
⚔️ 공격 벡터
원격에서 historic1.asp 파일의 Zoom 인자 값을 조작하여 공격
🛡️ 대응 방법
해당 소프트웨어의 보안 패치 적용 또는 Zoom 인자에 대한 입력값 검증 로직 구현
🔧 검증 코드
URL 파라미터에 스크립트 태그(<script>)를 삽입했을 때 필터링 없이 그대로 출력되는지 확인
curl -s http://<target_ip>/historic1.asp | grep 'Zoom='